xmrig | 409b77d38250c81389937a8536d86217a3e7617327996f05b678b8cf54f9e0e3

Analysis

max time kernel
140s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 21:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
Size

1.4MB
MD5

3da8a921ffe182740f6d696798710860
SHA1

ad1084fbf999b3b35177cfbf7087dd5cc24390cf
SHA256

409b77d38250c81389937a8536d86217a3e7617327996f05b678b8cf54f9e0e3
SHA512

2118a490640d29bbd53bb358fb29c1f80d9ef36c2ec46be9b864232a2e564528fcea35d55e81d0ab8835ffcf05fe97cb40ed5baa1d1194689bb87c59e129b850
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DX+qtrN:ROdWCCi7/raU56uL3pgrCEdM/QxtgWU9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/2252-8-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2668-36-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1148-35-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2832-44-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/1148-43-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2252-45-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2096-530-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/1884-133-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/3012-129-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/1148-120-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2552-114-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2848-836-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2280-1702-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2096-3760-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2252-3951-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2280-4165-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2552-4193-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2700-4192-0x000000013F520000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2848-4416-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2668-4422-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1884-4447-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2832-4446-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/3012-4445-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

LginheZ.exeCOikPeI.exeiwurKnU.exeAuJhwqO.exeCZMUVml.exeAquoRMK.exeTqZJKjU.exegFVBoLj.exeFmsBKRo.exeJzSwBBx.exeSBkyZgq.exeiGngAWZ.exerxCIlJn.exeyyKMfhq.exeedpOXBn.exefKhkUcZ.exeCxoCpoh.exeozcYdbf.exeZDweJrk.exeQttjJUJ.exeMkFIPPP.execPKnLDb.exeRAdtzaH.exewNopDTP.exePcDpgVQ.exeyxcMCIX.exehAsWtmM.execcxwPvr.exeSWVCIVU.exeyxjKVHF.exepCUxmGn.exeYnzKSxV.exejbnlNbv.exejAOXiDh.exeWmeuBok.exewMEzVoo.exeTsoKkmc.exeOuaRwTG.exedmPseDl.exeBnVAUHB.exeFnKsdEl.exeNaShsQj.exevrfvpqt.exewcMqpbB.exexbLWdfV.exesRLVAqP.exeEilGxId.exeovvOKBV.exeHMeQrWf.exeXVRDbfB.exeNkTlXqM.exewCAKihk.execEftfIa.exebTAchgi.exeyeNKOGB.exeYTqJBZP.exezWeDnaE.exedzltAuD.exeGNpPFQs.exeEWdnSLq.exeIjluuJI.exejcxlhfd.exertnAplK.exetxfZuOx.exe

pid	process
2252	LginheZ.exe
2096	COikPeI.exe
2848	iwurKnU.exe
2280	AuJhwqO.exe
2668	CZMUVml.exe
2832	AquoRMK.exe
2700	TqZJKjU.exe
2552	gFVBoLj.exe
3012	FmsBKRo.exe
1884	JzSwBBx.exe
2712	SBkyZgq.exe
2744	iGngAWZ.exe
1996	rxCIlJn.exe
1048	yyKMfhq.exe
2004	edpOXBn.exe
2752	fKhkUcZ.exe
2592	CxoCpoh.exe
2600	ozcYdbf.exe
3008	ZDweJrk.exe
2796	QttjJUJ.exe
2868	MkFIPPP.exe
2100	cPKnLDb.exe
2284	RAdtzaH.exe
1292	wNopDTP.exe
2384	PcDpgVQ.exe
620	yxcMCIX.exe
2500	hAsWtmM.exe
2340	ccxwPvr.exe
776	SWVCIVU.exe
1272	yxjKVHF.exe
2904	pCUxmGn.exe
1204	YnzKSxV.exe
1512	jbnlNbv.exe
576	jAOXiDh.exe
3032	WmeuBok.exe
1848	wMEzVoo.exe
1776	TsoKkmc.exe
844	OuaRwTG.exe
1136	dmPseDl.exe
1732	BnVAUHB.exe
2204	FnKsdEl.exe
1600	NaShsQj.exe
1556	vrfvpqt.exe
1172	wcMqpbB.exe
1100	xbLWdfV.exe
1860	sRLVAqP.exe
1864	EilGxId.exe
908	ovvOKBV.exe
572	HMeQrWf.exe
1904	XVRDbfB.exe
1736	NkTlXqM.exe
2968	wCAKihk.exe
2056	cEftfIa.exe
2124	bTAchgi.exe
1528	yeNKOGB.exe
1876	YTqJBZP.exe
2256	zWeDnaE.exe
2160	dzltAuD.exe
2300	GNpPFQs.exe
1708	EWdnSLq.exe
2996	IjluuJI.exe
2724	jcxlhfd.exe
1544	rtnAplK.exe
2736	txfZuOx.exe

Loads dropped DLL 64 IoCs

Processes:

3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe

pid	process
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/1148-0-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
\Windows\system\LginheZ.exe	upx
\Windows\system\COikPeI.exe	upx
C:\Windows\system\iwurKnU.exe	upx
\Windows\system\AuJhwqO.exe	upx
behavioral1/memory/2280-27-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2848-21-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2096-18-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2252-8-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
\Windows\system\CZMUVml.exe	upx
behavioral1/memory/2668-36-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
\Windows\system\AquoRMK.exe	upx
behavioral1/memory/2832-44-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/1148-43-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2252-45-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
\Windows\system\fKhkUcZ.exe	upx
C:\Windows\system\gFVBoLj.exe	upx
C:\Windows\system\TqZJKjU.exe	upx
\Windows\system\ozcYdbf.exe	upx
\Windows\system\edpOXBn.exe	upx
C:\Windows\system\RAdtzaH.exe	upx
C:\Windows\system\JzSwBBx.exe	upx
behavioral1/memory/2096-530-0x000000013F140000-0x000000013F491000-memory.dmp	upx
C:\Windows\system\ccxwPvr.exe	upx
C:\Windows\system\hAsWtmM.exe	upx
\Windows\system\YnzKSxV.exe	upx
C:\Windows\system\wNopDTP.exe	upx
\Windows\system\pCUxmGn.exe	upx
\Windows\system\yxjKVHF.exe	upx
C:\Windows\system\MkFIPPP.exe	upx
C:\Windows\system\QttjJUJ.exe	upx
C:\Windows\system\ZDweJrk.exe	upx
behavioral1/memory/1884-133-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/3012-129-0x000000013F530000-0x000000013F881000-memory.dmp	upx
C:\Windows\system\CxoCpoh.exe	upx
C:\Windows\system\yyKMfhq.exe	upx
C:\Windows\system\rxCIlJn.exe	upx
C:\Windows\system\iGngAWZ.exe	upx
C:\Windows\system\SBkyZgq.exe	upx
behavioral1/memory/2552-114-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
\Windows\system\yxcMCIX.exe	upx
C:\Windows\system\SWVCIVU.exe	upx
C:\Windows\system\FmsBKRo.exe	upx
behavioral1/memory/2700-63-0x000000013F520000-0x000000013F871000-memory.dmp	upx
C:\Windows\system\PcDpgVQ.exe	upx
C:\Windows\system\cPKnLDb.exe	upx
behavioral1/memory/2848-836-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2280-1702-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2096-3760-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2252-3951-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2280-4165-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2552-4193-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2700-4192-0x000000013F520000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2848-4416-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2668-4422-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/1884-4447-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2832-4446-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/3012-4445-0x000000013F530000-0x000000013F881000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\DFyiXHc.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\WdVZiSX.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\cvMPkgQ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\lkhqBQS.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\aeFkBTH.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\bfIxEgx.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\cPKnLDb.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\RkMyeew.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\ndgaoVR.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\nddBLne.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\OMizcji.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\CUkfnoM.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\ABYtCWN.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\gDnPGrx.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\tgBGJuU.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\agvRqWl.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\oqQMJaZ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\QDUViMi.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\KHNvUxl.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\fBbcbAG.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\LCiLzeX.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\KLXjYeZ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\pjicPYy.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\RVOIHCy.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\zGVvLuT.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\wachACd.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\umCJfXW.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\tJiAfBN.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\EYpQtmR.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\ahbbDax.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\PVRbKMq.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\OcjHYyv.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\XUUylpg.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\AXbrZES.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\alPJKio.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\RrdfJgs.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\PrAygTv.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\MhOjAZZ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\lvqpdjQ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\fnuqSxY.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\zjPvqNt.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\RiMjPOQ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\xOTWvHr.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\nVAxHoz.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\zTcTRYf.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\oyKmnSz.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\ziwSAcQ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\iwurKnU.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\TpvDvdO.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\EXBhAKJ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\RchYpbW.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\fGbBLWK.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\osOpRSq.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\dcKhEgP.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\pwstOCi.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\AGMDuHA.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\HhjeRsi.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\IUeJnvo.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\oakyBAY.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\YHmpSfd.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\mSszlWO.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\SYzIdVW.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\XjYFrwQ.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
File created	C:\Windows\System\nuLhXUX.exe	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe

description	pid	process	target process
PID 1148 wrote to memory of 2252	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	LginheZ.exe
PID 1148 wrote to memory of 2252	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	LginheZ.exe
PID 1148 wrote to memory of 2252	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	LginheZ.exe
PID 1148 wrote to memory of 2096	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	COikPeI.exe
PID 1148 wrote to memory of 2096	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	COikPeI.exe
PID 1148 wrote to memory of 2096	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	COikPeI.exe
PID 1148 wrote to memory of 2848	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iwurKnU.exe
PID 1148 wrote to memory of 2848	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iwurKnU.exe
PID 1148 wrote to memory of 2848	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iwurKnU.exe
PID 1148 wrote to memory of 2280	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AuJhwqO.exe
PID 1148 wrote to memory of 2280	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AuJhwqO.exe
PID 1148 wrote to memory of 2280	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AuJhwqO.exe
PID 1148 wrote to memory of 2668	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CZMUVml.exe
PID 1148 wrote to memory of 2668	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CZMUVml.exe
PID 1148 wrote to memory of 2668	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CZMUVml.exe
PID 1148 wrote to memory of 2832	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AquoRMK.exe
PID 1148 wrote to memory of 2832	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AquoRMK.exe
PID 1148 wrote to memory of 2832	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	AquoRMK.exe
PID 1148 wrote to memory of 2752	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	fKhkUcZ.exe
PID 1148 wrote to memory of 2752	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	fKhkUcZ.exe
PID 1148 wrote to memory of 2752	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	fKhkUcZ.exe
PID 1148 wrote to memory of 2700	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	TqZJKjU.exe
PID 1148 wrote to memory of 2700	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	TqZJKjU.exe
PID 1148 wrote to memory of 2700	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	TqZJKjU.exe
PID 1148 wrote to memory of 2592	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CxoCpoh.exe
PID 1148 wrote to memory of 2592	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CxoCpoh.exe
PID 1148 wrote to memory of 2592	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	CxoCpoh.exe
PID 1148 wrote to memory of 2552	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	gFVBoLj.exe
PID 1148 wrote to memory of 2552	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	gFVBoLj.exe
PID 1148 wrote to memory of 2552	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	gFVBoLj.exe
PID 1148 wrote to memory of 2600	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ozcYdbf.exe
PID 1148 wrote to memory of 2600	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ozcYdbf.exe
PID 1148 wrote to memory of 2600	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ozcYdbf.exe
PID 1148 wrote to memory of 3012	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	FmsBKRo.exe
PID 1148 wrote to memory of 3012	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	FmsBKRo.exe
PID 1148 wrote to memory of 3012	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	FmsBKRo.exe
PID 1148 wrote to memory of 3008	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ZDweJrk.exe
PID 1148 wrote to memory of 3008	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ZDweJrk.exe
PID 1148 wrote to memory of 3008	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	ZDweJrk.exe
PID 1148 wrote to memory of 1884	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	JzSwBBx.exe
PID 1148 wrote to memory of 1884	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	JzSwBBx.exe
PID 1148 wrote to memory of 1884	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	JzSwBBx.exe
PID 1148 wrote to memory of 2796	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	QttjJUJ.exe
PID 1148 wrote to memory of 2796	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	QttjJUJ.exe
PID 1148 wrote to memory of 2796	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	QttjJUJ.exe
PID 1148 wrote to memory of 2712	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	SBkyZgq.exe
PID 1148 wrote to memory of 2712	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	SBkyZgq.exe
PID 1148 wrote to memory of 2712	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	SBkyZgq.exe
PID 1148 wrote to memory of 2868	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	MkFIPPP.exe
PID 1148 wrote to memory of 2868	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	MkFIPPP.exe
PID 1148 wrote to memory of 2868	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	MkFIPPP.exe
PID 1148 wrote to memory of 2744	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iGngAWZ.exe
PID 1148 wrote to memory of 2744	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iGngAWZ.exe
PID 1148 wrote to memory of 2744	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	iGngAWZ.exe
PID 1148 wrote to memory of 1292	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	wNopDTP.exe
PID 1148 wrote to memory of 1292	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	wNopDTP.exe
PID 1148 wrote to memory of 1292	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	wNopDTP.exe
PID 1148 wrote to memory of 1996	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	rxCIlJn.exe
PID 1148 wrote to memory of 1996	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	rxCIlJn.exe
PID 1148 wrote to memory of 1996	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	rxCIlJn.exe
PID 1148 wrote to memory of 620	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	yxcMCIX.exe
PID 1148 wrote to memory of 620	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	yxcMCIX.exe
PID 1148 wrote to memory of 620	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	yxcMCIX.exe
PID 1148 wrote to memory of 1048	1148	3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe	yyKMfhq.exe

C:\Users\Admin\AppData\Local\Temp\3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3da8a921ffe182740f6d696798710860_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1148
- C:\Windows\System\LginheZ.exe
  C:\Windows\System\LginheZ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\COikPeI.exe
  C:\Windows\System\COikPeI.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\iwurKnU.exe
  C:\Windows\System\iwurKnU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AuJhwqO.exe
  C:\Windows\System\AuJhwqO.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\CZMUVml.exe
  C:\Windows\System\CZMUVml.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\AquoRMK.exe
  C:\Windows\System\AquoRMK.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\fKhkUcZ.exe
  C:\Windows\System\fKhkUcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TqZJKjU.exe
  C:\Windows\System\TqZJKjU.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\CxoCpoh.exe
  C:\Windows\System\CxoCpoh.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\gFVBoLj.exe
  C:\Windows\System\gFVBoLj.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ozcYdbf.exe
  C:\Windows\System\ozcYdbf.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\FmsBKRo.exe
  C:\Windows\System\FmsBKRo.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ZDweJrk.exe
  C:\Windows\System\ZDweJrk.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\JzSwBBx.exe
  C:\Windows\System\JzSwBBx.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\QttjJUJ.exe
  C:\Windows\System\QttjJUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SBkyZgq.exe
  C:\Windows\System\SBkyZgq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\MkFIPPP.exe
  C:\Windows\System\MkFIPPP.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\iGngAWZ.exe
  C:\Windows\System\iGngAWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wNopDTP.exe
  C:\Windows\System\wNopDTP.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rxCIlJn.exe
  C:\Windows\System\rxCIlJn.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\yxcMCIX.exe
  C:\Windows\System\yxcMCIX.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\yyKMfhq.exe
  C:\Windows\System\yyKMfhq.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\hAsWtmM.exe
  C:\Windows\System\hAsWtmM.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\edpOXBn.exe
  C:\Windows\System\edpOXBn.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ccxwPvr.exe
  C:\Windows\System\ccxwPvr.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\cPKnLDb.exe
  C:\Windows\System\cPKnLDb.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\yxjKVHF.exe
  C:\Windows\System\yxjKVHF.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\RAdtzaH.exe
  C:\Windows\System\RAdtzaH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\pCUxmGn.exe
  C:\Windows\System\pCUxmGn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PcDpgVQ.exe
  C:\Windows\System\PcDpgVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\YnzKSxV.exe
  C:\Windows\System\YnzKSxV.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\SWVCIVU.exe
  C:\Windows\System\SWVCIVU.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jbnlNbv.exe
  C:\Windows\System\jbnlNbv.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\jAOXiDh.exe
  C:\Windows\System\jAOXiDh.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\WmeuBok.exe
  C:\Windows\System\WmeuBok.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\wMEzVoo.exe
  C:\Windows\System\wMEzVoo.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\TsoKkmc.exe
  C:\Windows\System\TsoKkmc.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OuaRwTG.exe
  C:\Windows\System\OuaRwTG.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\dmPseDl.exe
  C:\Windows\System\dmPseDl.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\BnVAUHB.exe
  C:\Windows\System\BnVAUHB.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\FnKsdEl.exe
  C:\Windows\System\FnKsdEl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\NaShsQj.exe
  C:\Windows\System\NaShsQj.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\vrfvpqt.exe
  C:\Windows\System\vrfvpqt.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\wcMqpbB.exe
  C:\Windows\System\wcMqpbB.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\xbLWdfV.exe
  C:\Windows\System\xbLWdfV.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\sRLVAqP.exe
  C:\Windows\System\sRLVAqP.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\EilGxId.exe
  C:\Windows\System\EilGxId.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ovvOKBV.exe
  C:\Windows\System\ovvOKBV.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\HMeQrWf.exe
  C:\Windows\System\HMeQrWf.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\XVRDbfB.exe
  C:\Windows\System\XVRDbfB.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\NkTlXqM.exe
  C:\Windows\System\NkTlXqM.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wCAKihk.exe
  C:\Windows\System\wCAKihk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\cEftfIa.exe
  C:\Windows\System\cEftfIa.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\bTAchgi.exe
  C:\Windows\System\bTAchgi.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\yeNKOGB.exe
  C:\Windows\System\yeNKOGB.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\YTqJBZP.exe
  C:\Windows\System\YTqJBZP.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\zWeDnaE.exe
  C:\Windows\System\zWeDnaE.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\dzltAuD.exe
  C:\Windows\System\dzltAuD.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\GNpPFQs.exe
  C:\Windows\System\GNpPFQs.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\EWdnSLq.exe
  C:\Windows\System\EWdnSLq.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\IjluuJI.exe
  C:\Windows\System\IjluuJI.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\jcxlhfd.exe
  C:\Windows\System\jcxlhfd.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\rtnAplK.exe
  C:\Windows\System\rtnAplK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\txfZuOx.exe
  C:\Windows\System\txfZuOx.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\DvspDEt.exe
  C:\Windows\System\DvspDEt.exe
  2⤵
  PID:2152
- C:\Windows\System\gxaIqlh.exe
  C:\Windows\System\gxaIqlh.exe
  2⤵
  PID:2756
- C:\Windows\System\DWPSkvh.exe
  C:\Windows\System\DWPSkvh.exe
  2⤵
  PID:2272
- C:\Windows\System\JidLidu.exe
  C:\Windows\System\JidLidu.exe
  2⤵
  PID:2840
- C:\Windows\System\bIWkLGa.exe
  C:\Windows\System\bIWkLGa.exe
  2⤵
  PID:2872
- C:\Windows\System\kedEmks.exe
  C:\Windows\System\kedEmks.exe
  2⤵
  PID:2568
- C:\Windows\System\KRoyUPJ.exe
  C:\Windows\System\KRoyUPJ.exe
  2⤵
  PID:2524
- C:\Windows\System\iOyaqGL.exe
  C:\Windows\System\iOyaqGL.exe
  2⤵
  PID:3016
- C:\Windows\System\NiHJffh.exe
  C:\Windows\System\NiHJffh.exe
  2⤵
  PID:812
- C:\Windows\System\SWADmHN.exe
  C:\Windows\System\SWADmHN.exe
  2⤵
  PID:2136
- C:\Windows\System\FeRRBsn.exe
  C:\Windows\System\FeRRBsn.exe
  2⤵
  PID:2944
- C:\Windows\System\qlOpYOF.exe
  C:\Windows\System\qlOpYOF.exe
  2⤵
  PID:2656
- C:\Windows\System\aeObybX.exe
  C:\Windows\System\aeObybX.exe
  2⤵
  PID:2800
- C:\Windows\System\nghhIid.exe
  C:\Windows\System\nghhIid.exe
  2⤵
  PID:2892
- C:\Windows\System\FUDlPEC.exe
  C:\Windows\System\FUDlPEC.exe
  2⤵
  PID:2008
- C:\Windows\System\cFXvtJW.exe
  C:\Windows\System\cFXvtJW.exe
  2⤵
  PID:1812
- C:\Windows\System\tskMKNs.exe
  C:\Windows\System\tskMKNs.exe
  2⤵
  PID:2776
- C:\Windows\System\mFAGFbY.exe
  C:\Windows\System\mFAGFbY.exe
  2⤵
  PID:1696
- C:\Windows\System\FIDseco.exe
  C:\Windows\System\FIDseco.exe
  2⤵
  PID:2092
- C:\Windows\System\rNMYeOm.exe
  C:\Windows\System\rNMYeOm.exe
  2⤵
  PID:536
- C:\Windows\System\XGSlxaL.exe
  C:\Windows\System\XGSlxaL.exe
  2⤵
  PID:1820
- C:\Windows\System\LHkYlRM.exe
  C:\Windows\System\LHkYlRM.exe
  2⤵
  PID:1112
- C:\Windows\System\boJlEuK.exe
  C:\Windows\System\boJlEuK.exe
  2⤵
  PID:656
- C:\Windows\System\mtaYxfg.exe
  C:\Windows\System\mtaYxfg.exe
  2⤵
  PID:2388
- C:\Windows\System\uUprbnE.exe
  C:\Windows\System\uUprbnE.exe
  2⤵
  PID:2212
- C:\Windows\System\VsjYdmP.exe
  C:\Windows\System\VsjYdmP.exe
  2⤵
  PID:1356
- C:\Windows\System\DFyiXHc.exe
  C:\Windows\System\DFyiXHc.exe
  2⤵
  PID:1560
- C:\Windows\System\cAthgDt.exe
  C:\Windows\System\cAthgDt.exe
  2⤵
  PID:1384
- C:\Windows\System\bQPZtkP.exe
  C:\Windows\System\bQPZtkP.exe
  2⤵
  PID:2492
- C:\Windows\System\XbaqGma.exe
  C:\Windows\System\XbaqGma.exe
  2⤵
  PID:948
- C:\Windows\System\pTufRsP.exe
  C:\Windows\System\pTufRsP.exe
  2⤵
  PID:1644
- C:\Windows\System\YcMwoQU.exe
  C:\Windows\System\YcMwoQU.exe
  2⤵
  PID:2184
- C:\Windows\System\XrErcLi.exe
  C:\Windows\System\XrErcLi.exe
  2⤵
  PID:1992
- C:\Windows\System\OhJNfAG.exe
  C:\Windows\System\OhJNfAG.exe
  2⤵
  PID:2448
- C:\Windows\System\gOuDxju.exe
  C:\Windows\System\gOuDxju.exe
  2⤵
  PID:3036
- C:\Windows\System\RpafXVw.exe
  C:\Windows\System\RpafXVw.exe
  2⤵
  PID:1588
- C:\Windows\System\mSUiJLj.exe
  C:\Windows\System\mSUiJLj.exe
  2⤵
  PID:3064
- C:\Windows\System\OqzeKsD.exe
  C:\Windows\System\OqzeKsD.exe
  2⤵
  PID:2052
- C:\Windows\System\OzXZFWv.exe
  C:\Windows\System\OzXZFWv.exe
  2⤵
  PID:2664
- C:\Windows\System\sRtSuhs.exe
  C:\Windows\System\sRtSuhs.exe
  2⤵
  PID:2732
- C:\Windows\System\XPZqpfx.exe
  C:\Windows\System\XPZqpfx.exe
  2⤵
  PID:2836
- C:\Windows\System\iGzMPQI.exe
  C:\Windows\System\iGzMPQI.exe
  2⤵
  PID:380
- C:\Windows\System\bGmMlXQ.exe
  C:\Windows\System\bGmMlXQ.exe
  2⤵
  PID:2708
- C:\Windows\System\cVXJGOw.exe
  C:\Windows\System\cVXJGOw.exe
  2⤵
  PID:2856
- C:\Windows\System\bMJiMxY.exe
  C:\Windows\System\bMJiMxY.exe
  2⤵
  PID:2080
- C:\Windows\System\kgSoeGQ.exe
  C:\Windows\System\kgSoeGQ.exe
  2⤵
  PID:2672
- C:\Windows\System\UdeIfIp.exe
  C:\Windows\System\UdeIfIp.exe
  2⤵
  PID:1264
- C:\Windows\System\oakyBAY.exe
  C:\Windows\System\oakyBAY.exe
  2⤵
  PID:868
- C:\Windows\System\JtvawBP.exe
  C:\Windows\System\JtvawBP.exe
  2⤵
  PID:2196
- C:\Windows\System\kScXuiI.exe
  C:\Windows\System\kScXuiI.exe
  2⤵
  PID:1412
- C:\Windows\System\OBpCwBN.exe
  C:\Windows\System\OBpCwBN.exe
  2⤵
  PID:316
- C:\Windows\System\gCBrYLG.exe
  C:\Windows\System\gCBrYLG.exe
  2⤵
  PID:2180
- C:\Windows\System\UZSHFrG.exe
  C:\Windows\System\UZSHFrG.exe
  2⤵
  PID:1916
- C:\Windows\System\sJhdsCY.exe
  C:\Windows\System\sJhdsCY.exe
  2⤵
  PID:1348
- C:\Windows\System\FdagjSc.exe
  C:\Windows\System\FdagjSc.exe
  2⤵
  PID:2508
- C:\Windows\System\spDZBSQ.exe
  C:\Windows\System\spDZBSQ.exe
  2⤵
  PID:444
- C:\Windows\System\zYeduSW.exe
  C:\Windows\System\zYeduSW.exe
  2⤵
  PID:2084
- C:\Windows\System\oIvPyKT.exe
  C:\Windows\System\oIvPyKT.exe
  2⤵
  PID:1380
- C:\Windows\System\RYhLcIs.exe
  C:\Windows\System\RYhLcIs.exe
  2⤵
  PID:2740
- C:\Windows\System\qpRnybm.exe
  C:\Windows\System\qpRnybm.exe
  2⤵
  PID:2376
- C:\Windows\System\fHXgsCs.exe
  C:\Windows\System\fHXgsCs.exe
  2⤵
  PID:2232
- C:\Windows\System\hutRGfs.exe
  C:\Windows\System\hutRGfs.exe
  2⤵
  PID:1784
- C:\Windows\System\AuoqtGk.exe
  C:\Windows\System\AuoqtGk.exe
  2⤵
  PID:1628
- C:\Windows\System\iGPHeyL.exe
  C:\Windows\System\iGPHeyL.exe
  2⤵
  PID:2228
- C:\Windows\System\QHnoHdM.exe
  C:\Windows\System\QHnoHdM.exe
  2⤵
  PID:1328
- C:\Windows\System\RHsHJJD.exe
  C:\Windows\System\RHsHJJD.exe
  2⤵
  PID:2068
- C:\Windows\System\RYmFLJL.exe
  C:\Windows\System\RYmFLJL.exe
  2⤵
  PID:2640
- C:\Windows\System\dQesJoq.exe
  C:\Windows\System\dQesJoq.exe
  2⤵
  PID:2276
- C:\Windows\System\tlkBwcz.exe
  C:\Windows\System\tlkBwcz.exe
  2⤵
  PID:2824
- C:\Windows\System\LqEyVPN.exe
  C:\Windows\System\LqEyVPN.exe
  2⤵
  PID:2516
- C:\Windows\System\RkMyeew.exe
  C:\Windows\System\RkMyeew.exe
  2⤵
  PID:2208
- C:\Windows\System\udWatnr.exe
  C:\Windows\System\udWatnr.exe
  2⤵
  PID:2308
- C:\Windows\System\VZPiWuO.exe
  C:\Windows\System\VZPiWuO.exe
  2⤵
  PID:1764
- C:\Windows\System\eyuGlkF.exe
  C:\Windows\System\eyuGlkF.exe
  2⤵
  PID:1168
- C:\Windows\System\tgBGJuU.exe
  C:\Windows\System\tgBGJuU.exe
  2⤵
  PID:2860
- C:\Windows\System\csdGQxV.exe
  C:\Windows\System\csdGQxV.exe
  2⤵
  PID:3028
- C:\Windows\System\YYjxfQW.exe
  C:\Windows\System\YYjxfQW.exe
  2⤵
  PID:2488
- C:\Windows\System\VScQKCM.exe
  C:\Windows\System\VScQKCM.exe
  2⤵
  PID:1868
- C:\Windows\System\NMKNySm.exe
  C:\Windows\System\NMKNySm.exe
  2⤵
  PID:2992
- C:\Windows\System\vLdMzgz.exe
  C:\Windows\System\vLdMzgz.exe
  2⤵
  PID:692
- C:\Windows\System\KtzwbSz.exe
  C:\Windows\System\KtzwbSz.exe
  2⤵
  PID:2748
- C:\Windows\System\QfHzWBv.exe
  C:\Windows\System\QfHzWBv.exe
  2⤵
  PID:1948
- C:\Windows\System\KHNvUxl.exe
  C:\Windows\System\KHNvUxl.exe
  2⤵
  PID:892
- C:\Windows\System\jBzOwac.exe
  C:\Windows\System\jBzOwac.exe
  2⤵
  PID:1808
- C:\Windows\System\ibPXytl.exe
  C:\Windows\System\ibPXytl.exe
  2⤵
  PID:1760
- C:\Windows\System\zhEaNHG.exe
  C:\Windows\System\zhEaNHG.exe
  2⤵
  PID:2144
- C:\Windows\System\ACWiIOm.exe
  C:\Windows\System\ACWiIOm.exe
  2⤵
  PID:2828
- C:\Windows\System\XgSbKet.exe
  C:\Windows\System\XgSbKet.exe
  2⤵
  PID:588
- C:\Windows\System\XoepsLk.exe
  C:\Windows\System\XoepsLk.exe
  2⤵
  PID:320
- C:\Windows\System\ntGxqap.exe
  C:\Windows\System\ntGxqap.exe
  2⤵
  PID:2324
- C:\Windows\System\xYQCSIq.exe
  C:\Windows\System\xYQCSIq.exe
  2⤵
  PID:344
- C:\Windows\System\keRcWDH.exe
  C:\Windows\System\keRcWDH.exe
  2⤵
  PID:3068
- C:\Windows\System\OyZdBnf.exe
  C:\Windows\System\OyZdBnf.exe
  2⤵
  PID:2072
- C:\Windows\System\PcSCSTO.exe
  C:\Windows\System\PcSCSTO.exe
  2⤵
  PID:1060
- C:\Windows\System\PRdzSGs.exe
  C:\Windows\System\PRdzSGs.exe
  2⤵
  PID:2064
- C:\Windows\System\ramKgAt.exe
  C:\Windows\System\ramKgAt.exe
  2⤵
  PID:1308
- C:\Windows\System\HvlYZCt.exe
  C:\Windows\System\HvlYZCt.exe
  2⤵
  PID:2916
- C:\Windows\System\wdDDvft.exe
  C:\Windows\System\wdDDvft.exe
  2⤵
  PID:2604
- C:\Windows\System\rkZIpDA.exe
  C:\Windows\System\rkZIpDA.exe
  2⤵
  PID:2244
- C:\Windows\System\BneQPlv.exe
  C:\Windows\System\BneQPlv.exe
  2⤵
  PID:1724
- C:\Windows\System\zvajaVL.exe
  C:\Windows\System\zvajaVL.exe
  2⤵
  PID:3084
- C:\Windows\System\RPslhVX.exe
  C:\Windows\System\RPslhVX.exe
  2⤵
  PID:3104
- C:\Windows\System\jdDMWsf.exe
  C:\Windows\System\jdDMWsf.exe
  2⤵
  PID:3120
- C:\Windows\System\FyUdjww.exe
  C:\Windows\System\FyUdjww.exe
  2⤵
  PID:3136
- C:\Windows\System\kIhOTVs.exe
  C:\Windows\System\kIhOTVs.exe
  2⤵
  PID:3156
- C:\Windows\System\EqyadJm.exe
  C:\Windows\System\EqyadJm.exe
  2⤵
  PID:3172
- C:\Windows\System\yEHFkBH.exe
  C:\Windows\System\yEHFkBH.exe
  2⤵
  PID:3188
- C:\Windows\System\PTieZlV.exe
  C:\Windows\System\PTieZlV.exe
  2⤵
  PID:3208
- C:\Windows\System\yPxGjJM.exe
  C:\Windows\System\yPxGjJM.exe
  2⤵
  PID:3224
- C:\Windows\System\ntByuxI.exe
  C:\Windows\System\ntByuxI.exe
  2⤵
  PID:3244
- C:\Windows\System\UpzpnAR.exe
  C:\Windows\System\UpzpnAR.exe
  2⤵
  PID:3356
- C:\Windows\System\qEIHojr.exe
  C:\Windows\System\qEIHojr.exe
  2⤵
  PID:3372
- C:\Windows\System\mXUemgW.exe
  C:\Windows\System\mXUemgW.exe
  2⤵
  PID:3388
- C:\Windows\System\GJjrAvA.exe
  C:\Windows\System\GJjrAvA.exe
  2⤵
  PID:3404
- C:\Windows\System\pCjbgpO.exe
  C:\Windows\System\pCjbgpO.exe
  2⤵
  PID:3424
- C:\Windows\System\DLjuPNH.exe
  C:\Windows\System\DLjuPNH.exe
  2⤵
  PID:3440
- C:\Windows\System\SdxcCyx.exe
  C:\Windows\System\SdxcCyx.exe
  2⤵
  PID:3460
- C:\Windows\System\QjvzFSd.exe
  C:\Windows\System\QjvzFSd.exe
  2⤵
  PID:3476
- C:\Windows\System\TpvDvdO.exe
  C:\Windows\System\TpvDvdO.exe
  2⤵
  PID:3496
- C:\Windows\System\bFmqcLV.exe
  C:\Windows\System\bFmqcLV.exe
  2⤵
  PID:3512
- C:\Windows\System\SjsiWqT.exe
  C:\Windows\System\SjsiWqT.exe
  2⤵
  PID:3528
- C:\Windows\System\VYQcrSy.exe
  C:\Windows\System\VYQcrSy.exe
  2⤵
  PID:3548
- C:\Windows\System\qzMDKWe.exe
  C:\Windows\System\qzMDKWe.exe
  2⤵
  PID:3564
- C:\Windows\System\nJGAbTA.exe
  C:\Windows\System\nJGAbTA.exe
  2⤵
  PID:3580
- C:\Windows\System\MCoZIkI.exe
  C:\Windows\System\MCoZIkI.exe
  2⤵
  PID:3596
- C:\Windows\System\Phhchni.exe
  C:\Windows\System\Phhchni.exe
  2⤵
  PID:3620
- C:\Windows\System\BjVeDVI.exe
  C:\Windows\System\BjVeDVI.exe
  2⤵
  PID:3636
- C:\Windows\System\wLTBmLC.exe
  C:\Windows\System\wLTBmLC.exe
  2⤵
  PID:3652
- C:\Windows\System\XUTeApV.exe
  C:\Windows\System\XUTeApV.exe
  2⤵
  PID:3712
- C:\Windows\System\fVqDnaK.exe
  C:\Windows\System\fVqDnaK.exe
  2⤵
  PID:3740
- C:\Windows\System\FgAoVzJ.exe
  C:\Windows\System\FgAoVzJ.exe
  2⤵
  PID:3756
- C:\Windows\System\ZyQPaRj.exe
  C:\Windows\System\ZyQPaRj.exe
  2⤵
  PID:3776
- C:\Windows\System\larNcfZ.exe
  C:\Windows\System\larNcfZ.exe
  2⤵
  PID:3800
- C:\Windows\System\ygQXShE.exe
  C:\Windows\System\ygQXShE.exe
  2⤵
  PID:3816
- C:\Windows\System\YFJACnR.exe
  C:\Windows\System\YFJACnR.exe
  2⤵
  PID:3844
- C:\Windows\System\voEzVoM.exe
  C:\Windows\System\voEzVoM.exe
  2⤵
  PID:3860
- C:\Windows\System\IQcFHQf.exe
  C:\Windows\System\IQcFHQf.exe
  2⤵
  PID:3884
- C:\Windows\System\olWYHBZ.exe
  C:\Windows\System\olWYHBZ.exe
  2⤵
  PID:3900
- C:\Windows\System\qhbDIRB.exe
  C:\Windows\System\qhbDIRB.exe
  2⤵
  PID:3924
- C:\Windows\System\BdlSGzj.exe
  C:\Windows\System\BdlSGzj.exe
  2⤵
  PID:3940
- C:\Windows\System\wxrPcry.exe
  C:\Windows\System\wxrPcry.exe
  2⤵
  PID:3956
- C:\Windows\System\ydPoBwd.exe
  C:\Windows\System\ydPoBwd.exe
  2⤵
  PID:3972
- C:\Windows\System\dVKavbl.exe
  C:\Windows\System\dVKavbl.exe
  2⤵
  PID:3988
- C:\Windows\System\LJSFqow.exe
  C:\Windows\System\LJSFqow.exe
  2⤵
  PID:4004
- C:\Windows\System\PfDZOaO.exe
  C:\Windows\System\PfDZOaO.exe
  2⤵
  PID:4024
- C:\Windows\System\nolBGoK.exe
  C:\Windows\System\nolBGoK.exe
  2⤵
  PID:4040
- C:\Windows\System\CJOiWAG.exe
  C:\Windows\System\CJOiWAG.exe
  2⤵
  PID:4060
- C:\Windows\System\WzfPwlo.exe
  C:\Windows\System\WzfPwlo.exe
  2⤵
  PID:4076
- C:\Windows\System\miDkEZT.exe
  C:\Windows\System\miDkEZT.exe
  2⤵
  PID:2312
- C:\Windows\System\jMbijZZ.exe
  C:\Windows\System\jMbijZZ.exe
  2⤵
  PID:2816
- C:\Windows\System\ktQReou.exe
  C:\Windows\System\ktQReou.exe
  2⤵
  PID:2620
- C:\Windows\System\bqdaHqm.exe
  C:\Windows\System\bqdaHqm.exe
  2⤵
  PID:2012
- C:\Windows\System\QqgpLKC.exe
  C:\Windows\System\QqgpLKC.exe
  2⤵
  PID:1532
- C:\Windows\System\nVATzrn.exe
  C:\Windows\System\nVATzrn.exe
  2⤵
  PID:3112
- C:\Windows\System\wiAWIaO.exe
  C:\Windows\System\wiAWIaO.exe
  2⤵
  PID:3144
- C:\Windows\System\DFiIKaX.exe
  C:\Windows\System\DFiIKaX.exe
  2⤵
  PID:3184
- C:\Windows\System\zzpNDwA.exe
  C:\Windows\System\zzpNDwA.exe
  2⤵
  PID:3260
- C:\Windows\System\GFjvDGB.exe
  C:\Windows\System\GFjvDGB.exe
  2⤵
  PID:3276
- C:\Windows\System\vfQIAPH.exe
  C:\Windows\System\vfQIAPH.exe
  2⤵
  PID:1496
- C:\Windows\System\EGSErGz.exe
  C:\Windows\System\EGSErGz.exe
  2⤵
  PID:920
- C:\Windows\System\LRjrbcl.exe
  C:\Windows\System\LRjrbcl.exe
  2⤵
  PID:3288
- C:\Windows\System\GQQRfyw.exe
  C:\Windows\System\GQQRfyw.exe
  2⤵
  PID:3300
- C:\Windows\System\oKugxQj.exe
  C:\Windows\System\oKugxQj.exe
  2⤵
  PID:1648
- C:\Windows\System\xWZQZcY.exe
  C:\Windows\System\xWZQZcY.exe
  2⤵
  PID:3332
- C:\Windows\System\STbsCVr.exe
  C:\Windows\System\STbsCVr.exe
  2⤵
  PID:1672
- C:\Windows\System\IuaPnBd.exe
  C:\Windows\System\IuaPnBd.exe
  2⤵
  PID:2192
- C:\Windows\System\IQISYtq.exe
  C:\Windows\System\IQISYtq.exe
  2⤵
  PID:1028
- C:\Windows\System\AKicVMF.exe
  C:\Windows\System\AKicVMF.exe
  2⤵
  PID:3092
- C:\Windows\System\xaKQvvO.exe
  C:\Windows\System\xaKQvvO.exe
  2⤵
  PID:3128
- C:\Windows\System\ZQbFygg.exe
  C:\Windows\System\ZQbFygg.exe
  2⤵
  PID:3380
- C:\Windows\System\FBfmPFG.exe
  C:\Windows\System\FBfmPFG.exe
  2⤵
  PID:3412
- C:\Windows\System\auqVSPY.exe
  C:\Windows\System\auqVSPY.exe
  2⤵
  PID:3432
- C:\Windows\System\SmAOKec.exe
  C:\Windows\System\SmAOKec.exe
  2⤵
  PID:3456
- C:\Windows\System\GzVGQLi.exe
  C:\Windows\System\GzVGQLi.exe
  2⤵
  PID:3588
- C:\Windows\System\czNMZjK.exe
  C:\Windows\System\czNMZjK.exe
  2⤵
  PID:3544
- C:\Windows\System\OxikCUu.exe
  C:\Windows\System\OxikCUu.exe
  2⤵
  PID:3592
- C:\Windows\System\yZqEFtD.exe
  C:\Windows\System\yZqEFtD.exe
  2⤵
  PID:3680
- C:\Windows\System\jEYCShw.exe
  C:\Windows\System\jEYCShw.exe
  2⤵
  PID:3684
- C:\Windows\System\xxyEnXQ.exe
  C:\Windows\System\xxyEnXQ.exe
  2⤵
  PID:3668
- C:\Windows\System\WetwARP.exe
  C:\Windows\System\WetwARP.exe
  2⤵
  PID:3708
- C:\Windows\System\twSaYHy.exe
  C:\Windows\System\twSaYHy.exe
  2⤵
  PID:3576
- C:\Windows\System\IzVIohI.exe
  C:\Windows\System\IzVIohI.exe
  2⤵
  PID:3396
- C:\Windows\System\CGhdDrm.exe
  C:\Windows\System\CGhdDrm.exe
  2⤵
  PID:3724
- C:\Windows\System\HRcnjuT.exe
  C:\Windows\System\HRcnjuT.exe
  2⤵
  PID:3784
- C:\Windows\System\dcKhEgP.exe
  C:\Windows\System\dcKhEgP.exe
  2⤵
  PID:3808
- C:\Windows\System\UEjqHcv.exe
  C:\Windows\System\UEjqHcv.exe
  2⤵
  PID:3948
- C:\Windows\System\QBtDkRb.exe
  C:\Windows\System\QBtDkRb.exe
  2⤵
  PID:4012
- C:\Windows\System\nubgGtC.exe
  C:\Windows\System\nubgGtC.exe
  2⤵
  PID:4068
- C:\Windows\System\ukIXNfi.exe
  C:\Windows\System\ukIXNfi.exe
  2⤵
  PID:1604
- C:\Windows\System\ctqsxju.exe
  C:\Windows\System\ctqsxju.exe
  2⤵
  PID:4084
- C:\Windows\System\mWLkKUW.exe
  C:\Windows\System\mWLkKUW.exe
  2⤵
  PID:2728
- C:\Windows\System\oXwPBxC.exe
  C:\Windows\System\oXwPBxC.exe
  2⤵
  PID:3220
- C:\Windows\System\fuzqbVV.exe
  C:\Windows\System\fuzqbVV.exe
  2⤵
  PID:2424
- C:\Windows\System\CxpvtEx.exe
  C:\Windows\System\CxpvtEx.exe
  2⤵
  PID:3340
- C:\Windows\System\nXsSqDA.exe
  C:\Windows\System\nXsSqDA.exe
  2⤵
  PID:3076
- C:\Windows\System\xqGUctT.exe
  C:\Windows\System\xqGUctT.exe
  2⤵
  PID:3180
- C:\Windows\System\HWqGEjs.exe
  C:\Windows\System\HWqGEjs.exe
  2⤵
  PID:3296
- C:\Windows\System\pHIBMrO.exe
  C:\Windows\System\pHIBMrO.exe
  2⤵
  PID:3324
- C:\Windows\System\CeKpbMG.exe
  C:\Windows\System\CeKpbMG.exe
  2⤵
  PID:2016
- C:\Windows\System\fVVMHjZ.exe
  C:\Windows\System\fVVMHjZ.exe
  2⤵
  PID:332
- C:\Windows\System\PUxDVxm.exe
  C:\Windows\System\PUxDVxm.exe
  2⤵
  PID:3132
- C:\Windows\System\PbdDsUN.exe
  C:\Windows\System\PbdDsUN.exe
  2⤵
  PID:3348
- C:\Windows\System\YCptDxD.exe
  C:\Windows\System\YCptDxD.exe
  2⤵
  PID:1592
- C:\Windows\System\lueYFBU.exe
  C:\Windows\System\lueYFBU.exe
  2⤵
  PID:1448
- C:\Windows\System\BZxBlWS.exe
  C:\Windows\System\BZxBlWS.exe
  2⤵
  PID:1700
- C:\Windows\System\fWbrlGJ.exe
  C:\Windows\System\fWbrlGJ.exe
  2⤵
  PID:3364
- C:\Windows\System\AzmWirK.exe
  C:\Windows\System\AzmWirK.exe
  2⤵
  PID:1652
- C:\Windows\System\SRuqYWy.exe
  C:\Windows\System\SRuqYWy.exe
  2⤵
  PID:3524
- C:\Windows\System\LebsLaq.exe
  C:\Windows\System\LebsLaq.exe
  2⤵
  PID:3696
- C:\Windows\System\wslHFdf.exe
  C:\Windows\System\wslHFdf.exe
  2⤵
  PID:3736
- C:\Windows\System\zKVVcQJ.exe
  C:\Windows\System\zKVVcQJ.exe
  2⤵
  PID:3648
- C:\Windows\System\RqXdGXb.exe
  C:\Windows\System\RqXdGXb.exe
  2⤵
  PID:3828
- C:\Windows\System\IdlqhLm.exe
  C:\Windows\System\IdlqhLm.exe
  2⤵
  PID:936
- C:\Windows\System\DIMwvqg.exe
  C:\Windows\System\DIMwvqg.exe
  2⤵
  PID:1268
- C:\Windows\System\gJHaqST.exe
  C:\Windows\System\gJHaqST.exe
  2⤵
  PID:3892
- C:\Windows\System\HfHJkPl.exe
  C:\Windows\System\HfHJkPl.exe
  2⤵
  PID:3916
- C:\Windows\System\pdqCEQr.exe
  C:\Windows\System\pdqCEQr.exe
  2⤵
  PID:3772
- C:\Windows\System\gwEtjNO.exe
  C:\Windows\System\gwEtjNO.exe
  2⤵
  PID:3768
- C:\Windows\System\VbLuayS.exe
  C:\Windows\System\VbLuayS.exe
  2⤵
  PID:3832
- C:\Windows\System\RpQvodp.exe
  C:\Windows\System\RpQvodp.exe
  2⤵
  PID:1064
- C:\Windows\System\WWQJltV.exe
  C:\Windows\System\WWQJltV.exe
  2⤵
  PID:3632
- C:\Windows\System\pUYXexS.exe
  C:\Windows\System\pUYXexS.exe
  2⤵
  PID:3508
- C:\Windows\System\kiFLMjB.exe
  C:\Windows\System\kiFLMjB.exe
  2⤵
  PID:2452
- C:\Windows\System\XSZaSIV.exe
  C:\Windows\System\XSZaSIV.exe
  2⤵
  PID:2572
- C:\Windows\System\KzeEndJ.exe
  C:\Windows\System\KzeEndJ.exe
  2⤵
  PID:3200
- C:\Windows\System\TavPPzn.exe
  C:\Windows\System\TavPPzn.exe
  2⤵
  PID:3556
- C:\Windows\System\THqCsna.exe
  C:\Windows\System\THqCsna.exe
  2⤵
  PID:2140
- C:\Windows\System\BqyjoWT.exe
  C:\Windows\System\BqyjoWT.exe
  2⤵
  PID:2400
- C:\Windows\System\uvDRCts.exe
  C:\Windows\System\uvDRCts.exe
  2⤵
  PID:3308
- C:\Windows\System\zVFSNzy.exe
  C:\Windows\System\zVFSNzy.exe
  2⤵
  PID:2772
- C:\Windows\System\ocOxtBo.exe
  C:\Windows\System\ocOxtBo.exe
  2⤵
  PID:2612
- C:\Windows\System\YJmXhqz.exe
  C:\Windows\System\YJmXhqz.exe
  2⤵
  PID:3452
- C:\Windows\System\pZzxAQz.exe
  C:\Windows\System\pZzxAQz.exe
  2⤵
  PID:3572
- C:\Windows\System\rWfnQTX.exe
  C:\Windows\System\rWfnQTX.exe
  2⤵
  PID:1444
- C:\Windows\System\PhJPyGf.exe
  C:\Windows\System\PhJPyGf.exe
  2⤵
  PID:3660
- C:\Windows\System\QqPiUYm.exe
  C:\Windows\System\QqPiUYm.exe
  2⤵
  PID:2512
- C:\Windows\System\RzJOIoU.exe
  C:\Windows\System\RzJOIoU.exe
  2⤵
  PID:4032
- C:\Windows\System\lmyEXtY.exe
  C:\Windows\System\lmyEXtY.exe
  2⤵
  PID:3472
- C:\Windows\System\PBgpNBz.exe
  C:\Windows\System\PBgpNBz.exe
  2⤵
  PID:3836
- C:\Windows\System\jtWmoCH.exe
  C:\Windows\System\jtWmoCH.exe
  2⤵
  PID:3488
- C:\Windows\System\WdVZiSX.exe
  C:\Windows\System\WdVZiSX.exe
  2⤵
  PID:4052
- C:\Windows\System\kycGQUA.exe
  C:\Windows\System\kycGQUA.exe
  2⤵
  PID:1816
- C:\Windows\System\rsFxjJb.exe
  C:\Windows\System\rsFxjJb.exe
  2⤵
  PID:3024
- C:\Windows\System\xZrDzFl.exe
  C:\Windows\System\xZrDzFl.exe
  2⤵
  PID:1804
- C:\Windows\System\lWBEwxn.exe
  C:\Windows\System\lWBEwxn.exe
  2⤵
  PID:3520
- C:\Windows\System\AYkXsQG.exe
  C:\Windows\System\AYkXsQG.exe
  2⤵
  PID:3932
- C:\Windows\System\gBYJaUx.exe
  C:\Windows\System\gBYJaUx.exe
  2⤵
  PID:4112
- C:\Windows\System\QcdcyZq.exe
  C:\Windows\System\QcdcyZq.exe
  2⤵
  PID:4128
- C:\Windows\System\ndgaoVR.exe
  C:\Windows\System\ndgaoVR.exe
  2⤵
  PID:4144
- C:\Windows\System\EmRkvrA.exe
  C:\Windows\System\EmRkvrA.exe
  2⤵
  PID:4160
- C:\Windows\System\AJlPtpG.exe
  C:\Windows\System\AJlPtpG.exe
  2⤵
  PID:4176
- C:\Windows\System\MFNNjnN.exe
  C:\Windows\System\MFNNjnN.exe
  2⤵
  PID:4192
- C:\Windows\System\liOypTD.exe
  C:\Windows\System\liOypTD.exe
  2⤵
  PID:4208
- C:\Windows\System\RSsfKxF.exe
  C:\Windows\System\RSsfKxF.exe
  2⤵
  PID:4224
- C:\Windows\System\qeiFrWb.exe
  C:\Windows\System\qeiFrWb.exe
  2⤵
  PID:4244
- C:\Windows\System\VONxYIz.exe
  C:\Windows\System\VONxYIz.exe
  2⤵
  PID:4260
- C:\Windows\System\utkIwrc.exe
  C:\Windows\System\utkIwrc.exe
  2⤵
  PID:4276
- C:\Windows\System\sNYjmDx.exe
  C:\Windows\System\sNYjmDx.exe
  2⤵
  PID:4292
- C:\Windows\System\XSfCsgI.exe
  C:\Windows\System\XSfCsgI.exe
  2⤵
  PID:4308
- C:\Windows\System\RHtPoJu.exe
  C:\Windows\System\RHtPoJu.exe
  2⤵
  PID:4324
- C:\Windows\System\SRfbIwf.exe
  C:\Windows\System\SRfbIwf.exe
  2⤵
  PID:4480
- C:\Windows\System\gDRiPTa.exe
  C:\Windows\System\gDRiPTa.exe
  2⤵
  PID:4500
- C:\Windows\System\MVsbysU.exe
  C:\Windows\System\MVsbysU.exe
  2⤵
  PID:4516
- C:\Windows\System\cOMdCbT.exe
  C:\Windows\System\cOMdCbT.exe
  2⤵
  PID:4536
- C:\Windows\System\VieqRCI.exe
  C:\Windows\System\VieqRCI.exe
  2⤵
  PID:4556
- C:\Windows\System\YRLGBcG.exe
  C:\Windows\System\YRLGBcG.exe
  2⤵
  PID:4572
- C:\Windows\System\hxEatvC.exe
  C:\Windows\System\hxEatvC.exe
  2⤵
  PID:4588
- C:\Windows\System\KVnpuRA.exe
  C:\Windows\System\KVnpuRA.exe
  2⤵
  PID:4616
- C:\Windows\System\oAiHZPb.exe
  C:\Windows\System\oAiHZPb.exe
  2⤵
  PID:4636
- C:\Windows\System\QvQFLzT.exe
  C:\Windows\System\QvQFLzT.exe
  2⤵
  PID:4652
- C:\Windows\System\UCfACTS.exe
  C:\Windows\System\UCfACTS.exe
  2⤵
  PID:4668
- C:\Windows\System\pJoLqEZ.exe
  C:\Windows\System\pJoLqEZ.exe
  2⤵
  PID:4692
- C:\Windows\System\zTwuFgG.exe
  C:\Windows\System\zTwuFgG.exe
  2⤵
  PID:4708
- C:\Windows\System\LwVddqY.exe
  C:\Windows\System\LwVddqY.exe
  2⤵
  PID:4724
- C:\Windows\System\qjfYJmk.exe
  C:\Windows\System\qjfYJmk.exe
  2⤵
  PID:4744
- C:\Windows\System\DvgiGcJ.exe
  C:\Windows\System\DvgiGcJ.exe
  2⤵
  PID:4760
- C:\Windows\System\AXSoSFB.exe
  C:\Windows\System\AXSoSFB.exe
  2⤵
  PID:4804
- C:\Windows\System\vWxUMWx.exe
  C:\Windows\System\vWxUMWx.exe
  2⤵
  PID:4820
- C:\Windows\System\MieJrao.exe
  C:\Windows\System\MieJrao.exe
  2⤵
  PID:4840
- C:\Windows\System\ukvYdtE.exe
  C:\Windows\System\ukvYdtE.exe
  2⤵
  PID:4856
- C:\Windows\System\VplmPJS.exe
  C:\Windows\System\VplmPJS.exe
  2⤵
  PID:4872
- C:\Windows\System\bWkanBF.exe
  C:\Windows\System\bWkanBF.exe
  2⤵
  PID:4892
- C:\Windows\System\cYUPPWL.exe
  C:\Windows\System\cYUPPWL.exe
  2⤵
  PID:4908
- C:\Windows\System\XmmvbCK.exe
  C:\Windows\System\XmmvbCK.exe
  2⤵
  PID:4924
- C:\Windows\System\HKZNrwo.exe
  C:\Windows\System\HKZNrwo.exe
  2⤵
  PID:4940
- C:\Windows\System\HcqcafD.exe
  C:\Windows\System\HcqcafD.exe
  2⤵
  PID:4956
- C:\Windows\System\YHmpSfd.exe
  C:\Windows\System\YHmpSfd.exe
  2⤵
  PID:5000
- C:\Windows\System\PkLldYU.exe
  C:\Windows\System\PkLldYU.exe
  2⤵
  PID:5020
- C:\Windows\System\BHZXERv.exe
  C:\Windows\System\BHZXERv.exe
  2⤵
  PID:5036
- C:\Windows\System\lXNZidP.exe
  C:\Windows\System\lXNZidP.exe
  2⤵
  PID:5052
- C:\Windows\System\PPofvSq.exe
  C:\Windows\System\PPofvSq.exe
  2⤵
  PID:5068
- C:\Windows\System\NMrTJvZ.exe
  C:\Windows\System\NMrTJvZ.exe
  2⤵
  PID:5084
- C:\Windows\System\AKyNSfF.exe
  C:\Windows\System\AKyNSfF.exe
  2⤵
  PID:5108
- C:\Windows\System\BKIkiha.exe
  C:\Windows\System\BKIkiha.exe
  2⤵
  PID:3164
- C:\Windows\System\nuEDaZI.exe
  C:\Windows\System\nuEDaZI.exe
  2⤵
  PID:1692
- C:\Windows\System\KHVeiUJ.exe
  C:\Windows\System\KHVeiUJ.exe
  2⤵
  PID:3616
- C:\Windows\System\lhhvDbO.exe
  C:\Windows\System\lhhvDbO.exe
  2⤵
  PID:4236
- C:\Windows\System\uTOSVMz.exe
  C:\Windows\System\uTOSVMz.exe
  2⤵
  PID:3204
- C:\Windows\System\OAKpwoc.exe
  C:\Windows\System\OAKpwoc.exe
  2⤵
  PID:2596
- C:\Windows\System\ynhFAkr.exe
  C:\Windows\System\ynhFAkr.exe
  2⤵
  PID:4268
- C:\Windows\System\lgeOqPW.exe
  C:\Windows\System\lgeOqPW.exe
  2⤵
  PID:4188
- C:\Windows\System\gqjgMlf.exe
  C:\Windows\System\gqjgMlf.exe
  2⤵
  PID:4256
- C:\Windows\System\qJDgSqW.exe
  C:\Windows\System\qJDgSqW.exe
  2⤵
  PID:4316
- C:\Windows\System\ClqHJwU.exe
  C:\Windows\System\ClqHJwU.exe
  2⤵
  PID:4344
- C:\Windows\System\mSszlWO.exe
  C:\Windows\System\mSszlWO.exe
  2⤵
  PID:4360
- C:\Windows\System\AXbrZES.exe
  C:\Windows\System\AXbrZES.exe
  2⤵
  PID:4392
- C:\Windows\System\PuWaOhe.exe
  C:\Windows\System\PuWaOhe.exe
  2⤵
  PID:4416
- C:\Windows\System\jSGlTAC.exe
  C:\Windows\System\jSGlTAC.exe
  2⤵
  PID:4432
- C:\Windows\System\IUXKFoA.exe
  C:\Windows\System\IUXKFoA.exe
  2⤵
  PID:4448
- C:\Windows\System\fGDxOuS.exe
  C:\Windows\System\fGDxOuS.exe
  2⤵
  PID:1788
- C:\Windows\System\BNMrSoz.exe
  C:\Windows\System\BNMrSoz.exe
  2⤵
  PID:4476
- C:\Windows\System\rWNpoiF.exe
  C:\Windows\System\rWNpoiF.exe
  2⤵
  PID:4492
- C:\Windows\System\JvfdNqq.exe
  C:\Windows\System\JvfdNqq.exe
  2⤵
  PID:4548
- C:\Windows\System\yUdFTPx.exe
  C:\Windows\System\yUdFTPx.exe
  2⤵
  PID:4532
- C:\Windows\System\JZwoKOV.exe
  C:\Windows\System\JZwoKOV.exe
  2⤵
  PID:4564
- C:\Windows\System\opsdJAs.exe
  C:\Windows\System\opsdJAs.exe
  2⤵
  PID:4624
- C:\Windows\System\TCDwhJu.exe
  C:\Windows\System\TCDwhJu.exe
  2⤵
  PID:4664
- C:\Windows\System\dxOfuiD.exe
  C:\Windows\System\dxOfuiD.exe
  2⤵
  PID:4768
- C:\Windows\System\OLxERCH.exe
  C:\Windows\System\OLxERCH.exe
  2⤵
  PID:4676
- C:\Windows\System\MYwAaYM.exe
  C:\Windows\System\MYwAaYM.exe
  2⤵
  PID:4720
- C:\Windows\System\BxVMild.exe
  C:\Windows\System\BxVMild.exe
  2⤵
  PID:4780
- C:\Windows\System\fIVPbQp.exe
  C:\Windows\System\fIVPbQp.exe
  2⤵
  PID:4800
- C:\Windows\System\UnllAOx.exe
  C:\Windows\System\UnllAOx.exe
  2⤵
  PID:4836
- C:\Windows\System\UpslKbA.exe
  C:\Windows\System\UpslKbA.exe
  2⤵
  PID:4880
- C:\Windows\System\CIDcreL.exe
  C:\Windows\System\CIDcreL.exe
  2⤵
  PID:4868
- C:\Windows\System\qBXQNqN.exe
  C:\Windows\System\qBXQNqN.exe
  2⤵
  PID:4904
- C:\Windows\System\KlDkivm.exe
  C:\Windows\System\KlDkivm.exe
  2⤵
  PID:4972
- C:\Windows\System\SCzWQIJ.exe
  C:\Windows\System\SCzWQIJ.exe
  2⤵
  PID:4988
- C:\Windows\System\DBJgLhw.exe
  C:\Windows\System\DBJgLhw.exe
  2⤵
  PID:5016
- C:\Windows\System\alPJKio.exe
  C:\Windows\System\alPJKio.exe
  2⤵
  PID:5060
- C:\Windows\System\TULPTtt.exe
  C:\Windows\System\TULPTtt.exe
  2⤵
  PID:4104
- C:\Windows\System\ZtJjRVm.exe
  C:\Windows\System\ZtJjRVm.exe
  2⤵
  PID:5076
- C:\Windows\System\xrpyUYV.exe
  C:\Windows\System\xrpyUYV.exe
  2⤵
  PID:4108
- C:\Windows\System\oqiwPTo.exe
  C:\Windows\System\oqiwPTo.exe
  2⤵
  PID:4172
- C:\Windows\System\SzIxYiE.exe
  C:\Windows\System\SzIxYiE.exe
  2⤵
  PID:4204
- C:\Windows\System\vEJBfLE.exe
  C:\Windows\System\vEJBfLE.exe
  2⤵
  PID:3880
- C:\Windows\System\PgGBoRE.exe
  C:\Windows\System\PgGBoRE.exe
  2⤵
  PID:4220
- C:\Windows\System\XyOPwxV.exe
  C:\Windows\System\XyOPwxV.exe
  2⤵
  PID:4288
- C:\Windows\System\uerfJwb.exe
  C:\Windows\System\uerfJwb.exe
  2⤵
  PID:4368
- C:\Windows\System\ZoGZLNF.exe
  C:\Windows\System\ZoGZLNF.exe
  2⤵
  PID:4352
- C:\Windows\System\hQZmCJl.exe
  C:\Windows\System\hQZmCJl.exe
  2⤵
  PID:4372
- C:\Windows\System\htbaHWl.exe
  C:\Windows\System\htbaHWl.exe
  2⤵
  PID:4408
- C:\Windows\System\TAiWqGj.exe
  C:\Windows\System\TAiWqGj.exe
  2⤵
  PID:4444
- C:\Windows\System\eTGzlMv.exe
  C:\Windows\System\eTGzlMv.exe
  2⤵
  PID:4472
- C:\Windows\System\NWAxvVE.exe
  C:\Windows\System\NWAxvVE.exe
  2⤵
  PID:4916
- C:\Windows\System\EzyMTVl.exe
  C:\Windows\System\EzyMTVl.exe
  2⤵
  PID:4700
- C:\Windows\System\cvMPkgQ.exe
  C:\Windows\System\cvMPkgQ.exe
  2⤵
  PID:5136
- C:\Windows\System\dIBGMrW.exe
  C:\Windows\System\dIBGMrW.exe
  2⤵
  PID:5152
- C:\Windows\System\hstyVYm.exe
  C:\Windows\System\hstyVYm.exe
  2⤵
  PID:5168
- C:\Windows\System\KJdItXN.exe
  C:\Windows\System\KJdItXN.exe
  2⤵
  PID:5192
- C:\Windows\System\fwrdpZZ.exe
  C:\Windows\System\fwrdpZZ.exe
  2⤵
  PID:5244
- C:\Windows\System\ZqHHzED.exe
  C:\Windows\System\ZqHHzED.exe
  2⤵
  PID:5272
- C:\Windows\System\IUhosUv.exe
  C:\Windows\System\IUhosUv.exe
  2⤵
  PID:5288
- C:\Windows\System\RrdfJgs.exe
  C:\Windows\System\RrdfJgs.exe
  2⤵
  PID:5304
- C:\Windows\System\JGBYeLn.exe
  C:\Windows\System\JGBYeLn.exe
  2⤵
  PID:5332
- C:\Windows\System\kKlJbbK.exe
  C:\Windows\System\kKlJbbK.exe
  2⤵
  PID:5348
- C:\Windows\System\kLfTxyH.exe
  C:\Windows\System\kLfTxyH.exe
  2⤵
  PID:5368
- C:\Windows\System\TscAMSM.exe
  C:\Windows\System\TscAMSM.exe
  2⤵
  PID:5384
- C:\Windows\System\LMzvtbm.exe
  C:\Windows\System\LMzvtbm.exe
  2⤵
  PID:5404
- C:\Windows\System\RNaNycT.exe
  C:\Windows\System\RNaNycT.exe
  2⤵
  PID:5424
- C:\Windows\System\hqwoQqT.exe
  C:\Windows\System\hqwoQqT.exe
  2⤵
  PID:5500
- C:\Windows\System\LjIFJmr.exe
  C:\Windows\System\LjIFJmr.exe
  2⤵
  PID:5516
- C:\Windows\System\DuOqafV.exe
  C:\Windows\System\DuOqafV.exe
  2⤵
  PID:5532
- C:\Windows\System\EOHmpYz.exe
  C:\Windows\System\EOHmpYz.exe
  2⤵
  PID:5548
- C:\Windows\System\KUMeHvU.exe
  C:\Windows\System\KUMeHvU.exe
  2⤵
  PID:5564
- C:\Windows\System\WDkbXZW.exe
  C:\Windows\System\WDkbXZW.exe
  2⤵
  PID:5584
- C:\Windows\System\MGiZdiw.exe
  C:\Windows\System\MGiZdiw.exe
  2⤵
  PID:5604
- C:\Windows\System\qbYcPAt.exe
  C:\Windows\System\qbYcPAt.exe
  2⤵
  PID:5748
- C:\Windows\System\KxAoihT.exe
  C:\Windows\System\KxAoihT.exe
  2⤵
  PID:5768
- C:\Windows\System\hLUnyBz.exe
  C:\Windows\System\hLUnyBz.exe
  2⤵
  PID:5784
- C:\Windows\System\EPaLsya.exe
  C:\Windows\System\EPaLsya.exe
  2⤵
  PID:5804
- C:\Windows\System\pkmlJaB.exe
  C:\Windows\System\pkmlJaB.exe
  2⤵
  PID:5820
- C:\Windows\System\cgYERwr.exe
  C:\Windows\System\cgYERwr.exe
  2⤵
  PID:5840
- C:\Windows\System\eFnYujd.exe
  C:\Windows\System\eFnYujd.exe
  2⤵
  PID:5856
- C:\Windows\System\LtcMgIr.exe
  C:\Windows\System\LtcMgIr.exe
  2⤵
  PID:5872
- C:\Windows\System\YnPGewZ.exe
  C:\Windows\System\YnPGewZ.exe
  2⤵
  PID:5888
- C:\Windows\System\vHLSUOR.exe
  C:\Windows\System\vHLSUOR.exe
  2⤵
  PID:5904
- C:\Windows\System\etsXbwI.exe
  C:\Windows\System\etsXbwI.exe
  2⤵
  PID:5920
- C:\Windows\System\kQJgLQZ.exe
  C:\Windows\System\kQJgLQZ.exe
  2⤵
  PID:5936
- C:\Windows\System\TNnDBZt.exe
  C:\Windows\System\TNnDBZt.exe
  2⤵
  PID:5952
- C:\Windows\System\uOGqUnp.exe
  C:\Windows\System\uOGqUnp.exe
  2⤵
  PID:5968
- C:\Windows\System\tYFWHTz.exe
  C:\Windows\System\tYFWHTz.exe
  2⤵
  PID:6012
- C:\Windows\System\RWFsGyO.exe
  C:\Windows\System\RWFsGyO.exe
  2⤵
  PID:6028
- C:\Windows\System\dRGqEdJ.exe
  C:\Windows\System\dRGqEdJ.exe
  2⤵
  PID:6044
- C:\Windows\System\LTrOeCl.exe
  C:\Windows\System\LTrOeCl.exe
  2⤵
  PID:6064
- C:\Windows\System\rmpksJr.exe
  C:\Windows\System\rmpksJr.exe
  2⤵
  PID:6080
- C:\Windows\System\mUqYFta.exe
  C:\Windows\System\mUqYFta.exe
  2⤵
  PID:6096
- C:\Windows\System\zYkgtVo.exe
  C:\Windows\System\zYkgtVo.exe
  2⤵
  PID:6116
- C:\Windows\System\dVOxTqj.exe
  C:\Windows\System\dVOxTqj.exe
  2⤵
  PID:6140
- C:\Windows\System\XvtlIpL.exe
  C:\Windows\System\XvtlIpL.exe
  2⤵
  PID:1744
- C:\Windows\System\famzUBO.exe
  C:\Windows\System\famzUBO.exe
  2⤵
  PID:4508
- C:\Windows\System\WIDbqas.exe
  C:\Windows\System\WIDbqas.exe
  2⤵
  PID:5132
- C:\Windows\System\QpkXebH.exe
  C:\Windows\System\QpkXebH.exe
  2⤵
  PID:4996
- C:\Windows\System\eFWMKMm.exe
  C:\Windows\System\eFWMKMm.exe
  2⤵
  PID:5096
- C:\Windows\System\GWYBFpx.exe
  C:\Windows\System\GWYBFpx.exe
  2⤵
  PID:4140
- C:\Windows\System\pSDXhUi.exe
  C:\Windows\System\pSDXhUi.exe
  2⤵
  PID:4200
- C:\Windows\System\gcvYPHz.exe
  C:\Windows\System\gcvYPHz.exe
  2⤵
  PID:5208
- C:\Windows\System\kCgtcPM.exe
  C:\Windows\System\kCgtcPM.exe
  2⤵
  PID:5224
- C:\Windows\System\VguzIzd.exe
  C:\Windows\System\VguzIzd.exe
  2⤵
  PID:5200
- C:\Windows\System\WSgCgMY.exe
  C:\Windows\System\WSgCgMY.exe
  2⤵
  PID:4976
- C:\Windows\System\mPEPayw.exe
  C:\Windows\System\mPEPayw.exe
  2⤵
  PID:4304
- C:\Windows\System\VkfRKBk.exe
  C:\Windows\System\VkfRKBk.exe
  2⤵
  PID:3420
- C:\Windows\System\MIeCmbT.exe
  C:\Windows\System\MIeCmbT.exe
  2⤵
  PID:5080
- C:\Windows\System\TaMOpoo.exe
  C:\Windows\System\TaMOpoo.exe
  2⤵
  PID:4596
- C:\Windows\System\gwsMati.exe
  C:\Windows\System\gwsMati.exe
  2⤵
  PID:5148
- C:\Windows\System\MolOnAT.exe
  C:\Windows\System\MolOnAT.exe
  2⤵
  PID:5188
- C:\Windows\System\CsWBfJZ.exe
  C:\Windows\System\CsWBfJZ.exe
  2⤵
  PID:4736
- C:\Windows\System\TeDSYxH.exe
  C:\Windows\System\TeDSYxH.exe
  2⤵
  PID:4852
- C:\Windows\System\wwcBVYx.exe
  C:\Windows\System\wwcBVYx.exe
  2⤵
  PID:5284
- C:\Windows\System\XMKvSXl.exe
  C:\Windows\System\XMKvSXl.exe
  2⤵
  PID:5360
- C:\Windows\System\WunUgva.exe
  C:\Windows\System\WunUgva.exe
  2⤵
  PID:5432
- C:\Windows\System\ikNjDed.exe
  C:\Windows\System\ikNjDed.exe
  2⤵
  PID:5380
- C:\Windows\System\VNsuKhC.exe
  C:\Windows\System\VNsuKhC.exe
  2⤵
  PID:5420
- C:\Windows\System\PrAygTv.exe
  C:\Windows\System\PrAygTv.exe
  2⤵
  PID:5452
- C:\Windows\System\rnGvCvS.exe
  C:\Windows\System\rnGvCvS.exe
  2⤵
  PID:5480
- C:\Windows\System\JvqmZKX.exe
  C:\Windows\System\JvqmZKX.exe
  2⤵
  PID:2112
- C:\Windows\System\OiBjcyb.exe
  C:\Windows\System\OiBjcyb.exe
  2⤵
  PID:5528
- C:\Windows\System\WHUxLkl.exe
  C:\Windows\System\WHUxLkl.exe
  2⤵
  PID:5600
- C:\Windows\System\UsxhoFp.exe
  C:\Windows\System\UsxhoFp.exe
  2⤵
  PID:5544
- C:\Windows\System\WmTqXSG.exe
  C:\Windows\System\WmTqXSG.exe
  2⤵
  PID:5616
- C:\Windows\System\VEfgYme.exe
  C:\Windows\System\VEfgYme.exe
  2⤵
  PID:5628
- C:\Windows\System\EXBhAKJ.exe
  C:\Windows\System\EXBhAKJ.exe
  2⤵
  PID:5632
- C:\Windows\System\mQToOFE.exe
  C:\Windows\System\mQToOFE.exe
  2⤵
  PID:5656
- C:\Windows\System\CFWQVUr.exe
  C:\Windows\System\CFWQVUr.exe
  2⤵
  PID:5680
- C:\Windows\System\plvHuoA.exe
  C:\Windows\System\plvHuoA.exe
  2⤵
  PID:5692
- C:\Windows\System\WasgJNX.exe
  C:\Windows\System\WasgJNX.exe
  2⤵
  PID:5712
- C:\Windows\System\VHkYwDD.exe
  C:\Windows\System\VHkYwDD.exe
  2⤵
  PID:5740
- C:\Windows\System\pZxKgWB.exe
  C:\Windows\System\pZxKgWB.exe
  2⤵
  PID:5776
- C:\Windows\System\FTuDIAi.exe
  C:\Windows\System\FTuDIAi.exe
  2⤵
  PID:5796
- C:\Windows\System\finPjYH.exe
  C:\Windows\System\finPjYH.exe
  2⤵
  PID:5836
- C:\Windows\System\fAzRtqg.exe
  C:\Windows\System\fAzRtqg.exe
  2⤵
  PID:5900
- C:\Windows\System\wlgunqT.exe
  C:\Windows\System\wlgunqT.exe
  2⤵
  PID:5880
- C:\Windows\System\hsJnUwb.exe
  C:\Windows\System\hsJnUwb.exe
  2⤵
  PID:5976
- C:\Windows\System\EqnfmLm.exe
  C:\Windows\System\EqnfmLm.exe
  2⤵
  PID:5960
- C:\Windows\System\DPMFucb.exe
  C:\Windows\System\DPMFucb.exe
  2⤵
  PID:6000
- C:\Windows\System\qfzzonE.exe
  C:\Windows\System\qfzzonE.exe
  2⤵
  PID:6060
- C:\Windows\System\tAIKJZq.exe
  C:\Windows\System\tAIKJZq.exe
  2⤵
  PID:6108
- C:\Windows\System\UCEBXHb.exe
  C:\Windows\System\UCEBXHb.exe
  2⤵
  PID:6112
- C:\Windows\System\vPEuHyW.exe
  C:\Windows\System\vPEuHyW.exe
  2⤵
  PID:4608
- C:\Windows\System\vLvzcDW.exe
  C:\Windows\System\vLvzcDW.exe
  2⤵
  PID:4036
- C:\Windows\System\owbBFEz.exe
  C:\Windows\System\owbBFEz.exe
  2⤵
  PID:4776
- C:\Windows\System\vMuWyWO.exe
  C:\Windows\System\vMuWyWO.exe
  2⤵
  PID:4792
- C:\Windows\System\tXZZEAV.exe
  C:\Windows\System\tXZZEAV.exe
  2⤵
  PID:4920
- C:\Windows\System\WvPLqkN.exe
  C:\Windows\System\WvPLqkN.exe
  2⤵
  PID:4684
- C:\Windows\System\KJYxjjB.exe
  C:\Windows\System\KJYxjjB.exe
  2⤵
  PID:4612
- C:\Windows\System\tFdTxCZ.exe
  C:\Windows\System\tFdTxCZ.exe
  2⤵
  PID:5028
- C:\Windows\System\kJRbbqz.exe
  C:\Windows\System\kJRbbqz.exe
  2⤵
  PID:5236
- C:\Windows\System\biSVGEI.exe
  C:\Windows\System\biSVGEI.exe
  2⤵
  PID:5180
- C:\Windows\System\pdqWDOc.exe
  C:\Windows\System\pdqWDOc.exe
  2⤵
  PID:5260
- C:\Windows\System\BnvMsIQ.exe
  C:\Windows\System\BnvMsIQ.exe
  2⤵
  PID:5324
- C:\Windows\System\Wolshpz.exe
  C:\Windows\System\Wolshpz.exe
  2⤵
  PID:5356
- C:\Windows\System\hsJWWqX.exe
  C:\Windows\System\hsJWWqX.exe
  2⤵
  PID:5300
- C:\Windows\System\RlbqdCU.exe
  C:\Windows\System\RlbqdCU.exe
  2⤵
  PID:5476
- C:\Windows\System\RrMwMXj.exe
  C:\Windows\System\RrMwMXj.exe
  2⤵
  PID:5540
- C:\Windows\System\PUSgIyw.exe
  C:\Windows\System\PUSgIyw.exe
  2⤵
  PID:5668
- C:\Windows\System\QDjRbOg.exe
  C:\Windows\System\QDjRbOg.exe
  2⤵
  PID:5672
- C:\Windows\System\quPVjhp.exe
  C:\Windows\System\quPVjhp.exe
  2⤵
  PID:5560
- C:\Windows\System\YzDXWwN.exe
  C:\Windows\System\YzDXWwN.exe
  2⤵
  PID:5688
- C:\Windows\System\zjPvqNt.exe
  C:\Windows\System\zjPvqNt.exe
  2⤵
  PID:5648
- C:\Windows\System\wYqKXOy.exe
  C:\Windows\System\wYqKXOy.exe
  2⤵
  PID:5696
- C:\Windows\System\HBobqvi.exe
  C:\Windows\System\HBobqvi.exe
  2⤵
  PID:5912
- C:\Windows\System\gHCNXRD.exe
  C:\Windows\System\gHCNXRD.exe
  2⤵
  PID:5760
- C:\Windows\System\LXBPRkN.exe
  C:\Windows\System\LXBPRkN.exe
  2⤵
  PID:6092
- C:\Windows\System\HnmAxOI.exe
  C:\Windows\System\HnmAxOI.exe
  2⤵
  PID:6024
- C:\Windows\System\pnXrlaL.exe
  C:\Windows\System\pnXrlaL.exe
  2⤵
  PID:5624
- C:\Windows\System\xBmAkhv.exe
  C:\Windows\System\xBmAkhv.exe
  2⤵
  PID:4184
- C:\Windows\System\ECAaCko.exe
  C:\Windows\System\ECAaCko.exe
  2⤵
  PID:3400
- C:\Windows\System\AaHRFbR.exe
  C:\Windows\System\AaHRFbR.exe
  2⤵
  PID:4816
- C:\Windows\System\EPAXKDv.exe
  C:\Windows\System\EPAXKDv.exe
  2⤵
  PID:5012
- C:\Windows\System\iNExNmc.exe
  C:\Windows\System\iNExNmc.exe
  2⤵
  PID:4992
- C:\Windows\System\pgDHBXZ.exe
  C:\Windows\System\pgDHBXZ.exe
  2⤵
  PID:4152
- C:\Windows\System\KgnCQiw.exe
  C:\Windows\System\KgnCQiw.exe
  2⤵
  PID:4952
- C:\Windows\System\HDpLoLI.exe
  C:\Windows\System\HDpLoLI.exe
  2⤵
  PID:4320
- C:\Windows\System\vPdBdKX.exe
  C:\Windows\System\vPdBdKX.exe
  2⤵
  PID:3984
- C:\Windows\System\yLgZpLp.exe
  C:\Windows\System\yLgZpLp.exe
  2⤵
  PID:5232
- C:\Windows\System\jMdaTtq.exe
  C:\Windows\System\jMdaTtq.exe
  2⤵
  PID:5320
- C:\Windows\System\mdBLHjW.exe
  C:\Windows\System\mdBLHjW.exe
  2⤵
  PID:5296
- C:\Windows\System\BeIaGDj.exe
  C:\Windows\System\BeIaGDj.exe
  2⤵
  PID:5280
- C:\Windows\System\RXAWFDf.exe
  C:\Windows\System\RXAWFDf.exe
  2⤵
  PID:5580
- C:\Windows\System\yXYojlo.exe
  C:\Windows\System\yXYojlo.exe
  2⤵
  PID:5792
- C:\Windows\System\YdaIPAJ.exe
  C:\Windows\System\YdaIPAJ.exe
  2⤵
  PID:5396
- C:\Windows\System\tFiAyJL.exe
  C:\Windows\System\tFiAyJL.exe
  2⤵
  PID:5620
- C:\Windows\System\dmfLize.exe
  C:\Windows\System\dmfLize.exe
  2⤵
  PID:5988
- C:\Windows\System\gLmsVhU.exe
  C:\Windows\System\gLmsVhU.exe
  2⤵
  PID:5508
- C:\Windows\System\gwNlyze.exe
  C:\Windows\System\gwNlyze.exe
  2⤵
  PID:6128
- C:\Windows\System\FTeGVKx.exe
  C:\Windows\System\FTeGVKx.exe
  2⤵
  PID:4524
- C:\Windows\System\UgPktOo.exe
  C:\Windows\System\UgPktOo.exe
  2⤵
  PID:5216
- C:\Windows\System\NdpoQCj.exe
  C:\Windows\System\NdpoQCj.exe
  2⤵
  PID:5344
- C:\Windows\System\AsHTqRz.exe
  C:\Windows\System\AsHTqRz.exe
  2⤵
  PID:5812
- C:\Windows\System\ukrElFJ.exe
  C:\Windows\System\ukrElFJ.exe
  2⤵
  PID:3840
- C:\Windows\System\lkhqBQS.exe
  C:\Windows\System\lkhqBQS.exe
  2⤵
  PID:5456
- C:\Windows\System\SyJzlEp.exe
  C:\Windows\System\SyJzlEp.exe
  2⤵
  PID:3704
- C:\Windows\System\CtuTZnZ.exe
  C:\Windows\System\CtuTZnZ.exe
  2⤵
  PID:5400
- C:\Windows\System\ptySNWn.exe
  C:\Windows\System\ptySNWn.exe
  2⤵
  PID:5932
- C:\Windows\System\cHwyXwD.exe
  C:\Windows\System\cHwyXwD.exe
  2⤵
  PID:4680
- C:\Windows\System\XlgYMMm.exe
  C:\Windows\System\XlgYMMm.exe
  2⤵
  PID:4788
- C:\Windows\System\jsGwcZK.exe
  C:\Windows\System\jsGwcZK.exe
  2⤵
  PID:5744
- C:\Windows\System\UliouXR.exe
  C:\Windows\System\UliouXR.exe
  2⤵
  PID:5104
- C:\Windows\System\jKBKUXQ.exe
  C:\Windows\System\jKBKUXQ.exe
  2⤵
  PID:5412
- C:\Windows\System\kPobhvk.exe
  C:\Windows\System\kPobhvk.exe
  2⤵
  PID:5328
- C:\Windows\System\RDiZofp.exe
  C:\Windows\System\RDiZofp.exe
  2⤵
  PID:6004
- C:\Windows\System\aHpVCCX.exe
  C:\Windows\System\aHpVCCX.exe
  2⤵
  PID:6036
- C:\Windows\System\EaKXgsQ.exe
  C:\Windows\System\EaKXgsQ.exe
  2⤵
  PID:4404
- C:\Windows\System\zPfltXn.exe
  C:\Windows\System\zPfltXn.exe
  2⤵
  PID:6076
- C:\Windows\System\RiMjPOQ.exe
  C:\Windows\System\RiMjPOQ.exe
  2⤵
  PID:5764
- C:\Windows\System\SYzIdVW.exe
  C:\Windows\System\SYzIdVW.exe
  2⤵
  PID:5832
- C:\Windows\System\wkkOQYG.exe
  C:\Windows\System\wkkOQYG.exe
  2⤵
  PID:5652
- C:\Windows\System\leTNBCb.exe
  C:\Windows\System\leTNBCb.exe
  2⤵
  PID:5128
- C:\Windows\System\QjJnubl.exe
  C:\Windows\System\QjJnubl.exe
  2⤵
  PID:5268
- C:\Windows\System\AnhmKtb.exe
  C:\Windows\System\AnhmKtb.exe
  2⤵
  PID:6152
- C:\Windows\System\fBbcbAG.exe
  C:\Windows\System\fBbcbAG.exe
  2⤵
  PID:6172
- C:\Windows\System\vxNAHTz.exe
  C:\Windows\System\vxNAHTz.exe
  2⤵
  PID:6188
- C:\Windows\System\fBhxmNl.exe
  C:\Windows\System\fBhxmNl.exe
  2⤵
  PID:6208
- C:\Windows\System\dLwoADf.exe
  C:\Windows\System\dLwoADf.exe
  2⤵
  PID:6224
- C:\Windows\System\AbebNbW.exe
  C:\Windows\System\AbebNbW.exe
  2⤵
  PID:6240
- C:\Windows\System\HiixsCs.exe
  C:\Windows\System\HiixsCs.exe
  2⤵
  PID:6264
- C:\Windows\System\HRiYQYG.exe
  C:\Windows\System\HRiYQYG.exe
  2⤵
  PID:6284
- C:\Windows\System\SXXFfse.exe
  C:\Windows\System\SXXFfse.exe
  2⤵
  PID:6300
- C:\Windows\System\IQGTVXe.exe
  C:\Windows\System\IQGTVXe.exe
  2⤵
  PID:6316
- C:\Windows\System\skBKwKQ.exe
  C:\Windows\System\skBKwKQ.exe
  2⤵
  PID:6332
- C:\Windows\System\agvRqWl.exe
  C:\Windows\System\agvRqWl.exe
  2⤵
  PID:6348
- C:\Windows\System\PljeeIB.exe
  C:\Windows\System\PljeeIB.exe
  2⤵
  PID:6368
- C:\Windows\System\GHlhnbm.exe
  C:\Windows\System\GHlhnbm.exe
  2⤵
  PID:6384
- C:\Windows\System\zAuvuLY.exe
  C:\Windows\System\zAuvuLY.exe
  2⤵
  PID:6404
- C:\Windows\System\NADpVoJ.exe
  C:\Windows\System\NADpVoJ.exe
  2⤵
  PID:6420
- C:\Windows\System\vpWmYOo.exe
  C:\Windows\System\vpWmYOo.exe
  2⤵
  PID:6440
- C:\Windows\System\guUmEcz.exe
  C:\Windows\System\guUmEcz.exe
  2⤵
  PID:6456
- C:\Windows\System\dYqydcx.exe
  C:\Windows\System\dYqydcx.exe
  2⤵
  PID:6472
- C:\Windows\System\IwyBlFx.exe
  C:\Windows\System\IwyBlFx.exe
  2⤵
  PID:6492
- C:\Windows\System\SFfSqTi.exe
  C:\Windows\System\SFfSqTi.exe
  2⤵
  PID:6508
- C:\Windows\System\dDEidyG.exe
  C:\Windows\System\dDEidyG.exe
  2⤵
  PID:6524
- C:\Windows\System\FrKKPdt.exe
  C:\Windows\System\FrKKPdt.exe
  2⤵
  PID:6540
- C:\Windows\System\amIlZCN.exe
  C:\Windows\System\amIlZCN.exe
  2⤵
  PID:6556
- C:\Windows\System\cbwVhmc.exe
  C:\Windows\System\cbwVhmc.exe
  2⤵
  PID:6572
- C:\Windows\System\feJypAg.exe
  C:\Windows\System\feJypAg.exe
  2⤵
  PID:6592
- C:\Windows\System\rVORXRq.exe
  C:\Windows\System\rVORXRq.exe
  2⤵
  PID:6608
- C:\Windows\System\GzigVEW.exe
  C:\Windows\System\GzigVEW.exe
  2⤵
  PID:6628
- C:\Windows\System\QOfDUWI.exe
  C:\Windows\System\QOfDUWI.exe
  2⤵
  PID:6644
- C:\Windows\System\rMcZgMs.exe
  C:\Windows\System\rMcZgMs.exe
  2⤵
  PID:6660
- C:\Windows\System\EOizFvB.exe
  C:\Windows\System\EOizFvB.exe
  2⤵
  PID:6676
- C:\Windows\System\VZNLfXu.exe
  C:\Windows\System\VZNLfXu.exe
  2⤵
  PID:6692
- C:\Windows\System\uWIMBVR.exe
  C:\Windows\System\uWIMBVR.exe
  2⤵
  PID:6708
- C:\Windows\System\kIwBFri.exe
  C:\Windows\System\kIwBFri.exe
  2⤵
  PID:6732
- C:\Windows\System\hacvARR.exe
  C:\Windows\System\hacvARR.exe
  2⤵
  PID:6748
- C:\Windows\System\RlckKlN.exe
  C:\Windows\System\RlckKlN.exe
  2⤵
  PID:6764
- C:\Windows\System\WHWinja.exe
  C:\Windows\System\WHWinja.exe
  2⤵
  PID:6784
- C:\Windows\System\gCwpAHJ.exe
  C:\Windows\System\gCwpAHJ.exe
  2⤵
  PID:6800
- C:\Windows\System\SRitwWF.exe
  C:\Windows\System\SRitwWF.exe
  2⤵
  PID:6816
- C:\Windows\System\UUyTVtS.exe
  C:\Windows\System\UUyTVtS.exe
  2⤵
  PID:6832
- C:\Windows\System\uYkcIQT.exe
  C:\Windows\System\uYkcIQT.exe
  2⤵
  PID:6848
- C:\Windows\System\aSIvFeC.exe
  C:\Windows\System\aSIvFeC.exe
  2⤵
  PID:6864
- C:\Windows\System\tTeXPhv.exe
  C:\Windows\System\tTeXPhv.exe
  2⤵
  PID:6880
- C:\Windows\System\yZYrzqQ.exe
  C:\Windows\System\yZYrzqQ.exe
  2⤵
  PID:6896
- C:\Windows\System\picbZWP.exe
  C:\Windows\System\picbZWP.exe
  2⤵
  PID:6916
- C:\Windows\System\XgMsluy.exe
  C:\Windows\System\XgMsluy.exe
  2⤵
  PID:6960
- C:\Windows\System\qctfzxh.exe
  C:\Windows\System\qctfzxh.exe
  2⤵
  PID:6976
- C:\Windows\System\oqQMJaZ.exe
  C:\Windows\System\oqQMJaZ.exe
  2⤵
  PID:6992
- C:\Windows\System\OGVGZPt.exe
  C:\Windows\System\OGVGZPt.exe
  2⤵
  PID:7012
- C:\Windows\System\yYBqXuF.exe
  C:\Windows\System\yYBqXuF.exe
  2⤵
  PID:7028
- C:\Windows\System\xxWdgbh.exe
  C:\Windows\System\xxWdgbh.exe
  2⤵
  PID:7044
- C:\Windows\System\qKwvRNn.exe
  C:\Windows\System\qKwvRNn.exe
  2⤵
  PID:7064
- C:\Windows\System\WuvUWPF.exe
  C:\Windows\System\WuvUWPF.exe
  2⤵
  PID:7080
- C:\Windows\System\RchYpbW.exe
  C:\Windows\System\RchYpbW.exe
  2⤵
  PID:7096
- C:\Windows\System\AcCpoHE.exe
  C:\Windows\System\AcCpoHE.exe
  2⤵
  PID:7112
- C:\Windows\System\hpGLXvJ.exe
  C:\Windows\System\hpGLXvJ.exe
  2⤵
  PID:7128
- C:\Windows\System\oZDDuYq.exe
  C:\Windows\System\oZDDuYq.exe
  2⤵
  PID:7144
- C:\Windows\System\AjEJntE.exe
  C:\Windows\System\AjEJntE.exe
  2⤵
  PID:7160
- C:\Windows\System\sRRmaEd.exe
  C:\Windows\System\sRRmaEd.exe
  2⤵
  PID:4936
- C:\Windows\System\ikSOrHP.exe
  C:\Windows\System\ikSOrHP.exe
  2⤵
  PID:4340
- C:\Windows\System\eSyyvSy.exe
  C:\Windows\System\eSyyvSy.exe
  2⤵
  PID:6196
- C:\Windows\System\AoBLfmM.exe
  C:\Windows\System\AoBLfmM.exe
  2⤵
  PID:6216
- C:\Windows\System\UyUJKEA.exe
  C:\Windows\System\UyUJKEA.exe
  2⤵
  PID:6276
- C:\Windows\System\MosOUdu.exe
  C:\Windows\System\MosOUdu.exe
  2⤵
  PID:6344
- C:\Windows\System\fSOnkXT.exe
  C:\Windows\System\fSOnkXT.exe
  2⤵
  PID:6416
- C:\Windows\System\NvUPIph.exe
  C:\Windows\System\NvUPIph.exe
  2⤵
  PID:6452
- C:\Windows\System\FIWyQYC.exe
  C:\Windows\System\FIWyQYC.exe
  2⤵
  PID:6488
- C:\Windows\System\kaxynzt.exe
  C:\Windows\System\kaxynzt.exe
  2⤵
  PID:6620
- C:\Windows\System\mScZIQi.exe
  C:\Windows\System\mScZIQi.exe
  2⤵
  PID:6616
- C:\Windows\System\MhOjAZZ.exe
  C:\Windows\System\MhOjAZZ.exe
  2⤵
  PID:6684
- C:\Windows\System\pEsHcxA.exe
  C:\Windows\System\pEsHcxA.exe
  2⤵
  PID:6720
- C:\Windows\System\KsxZJaA.exe
  C:\Windows\System\KsxZJaA.exe
  2⤵
  PID:6464
- C:\Windows\System\GpjxyUE.exe
  C:\Windows\System\GpjxyUE.exe
  2⤵
  PID:6356
- C:\Windows\System\cooEQqO.exe
  C:\Windows\System\cooEQqO.exe
  2⤵
  PID:6364
- C:\Windows\System\RIBIxcp.exe
  C:\Windows\System\RIBIxcp.exe
  2⤵
  PID:6432
- C:\Windows\System\LPQzyac.exe
  C:\Windows\System\LPQzyac.exe
  2⤵
  PID:6500
- C:\Windows\System\UGmudip.exe
  C:\Windows\System\UGmudip.exe
  2⤵
  PID:6600
- C:\Windows\System\HKmnUGA.exe
  C:\Windows\System\HKmnUGA.exe
  2⤵
  PID:6668
- C:\Windows\System\dcOZLww.exe
  C:\Windows\System\dcOZLww.exe
  2⤵
  PID:6772
- C:\Windows\System\MnhAfKl.exe
  C:\Windows\System\MnhAfKl.exe
  2⤵
  PID:6824
- C:\Windows\System\pIluuLj.exe
  C:\Windows\System\pIluuLj.exe
  2⤵
  PID:6888
- C:\Windows\System\RDUTYgU.exe
  C:\Windows\System\RDUTYgU.exe
  2⤵
  PID:6840
- C:\Windows\System\NLWnJwr.exe
  C:\Windows\System\NLWnJwr.exe
  2⤵
  PID:6876
- C:\Windows\System\umCJfXW.exe
  C:\Windows\System\umCJfXW.exe
  2⤵
  PID:6932
- C:\Windows\System\JwAhsfW.exe
  C:\Windows\System\JwAhsfW.exe
  2⤵
  PID:6952
- C:\Windows\System\YnjFFMo.exe
  C:\Windows\System\YnjFFMo.exe
  2⤵
  PID:6988
- C:\Windows\System\mESdDaQ.exe
  C:\Windows\System\mESdDaQ.exe
  2⤵
  PID:7056
- C:\Windows\System\iDqYwKj.exe
  C:\Windows\System\iDqYwKj.exe
  2⤵
  PID:7120
- C:\Windows\System\mqwUmSy.exe
  C:\Windows\System\mqwUmSy.exe
  2⤵
  PID:7004
- C:\Windows\System\lxfgWpJ.exe
  C:\Windows\System\lxfgWpJ.exe
  2⤵
  PID:7072
- C:\Windows\System\qhTVNhc.exe
  C:\Windows\System\qhTVNhc.exe
  2⤵
  PID:6052
- C:\Windows\System\YBUywFn.exe
  C:\Windows\System\YBUywFn.exe
  2⤵
  PID:6968
- C:\Windows\System\ALXpqrD.exe
  C:\Windows\System\ALXpqrD.exe
  2⤵
  PID:6200
- C:\Windows\System\qUCyAiM.exe
  C:\Windows\System\qUCyAiM.exe
  2⤵
  PID:6448
- C:\Windows\System\ccHDcMT.exe
  C:\Windows\System\ccHDcMT.exe
  2⤵
  PID:6656
- C:\Windows\System\yzoEPjs.exe
  C:\Windows\System\yzoEPjs.exe
  2⤵
  PID:6180
- C:\Windows\System\zkdYuuP.exe
  C:\Windows\System\zkdYuuP.exe
  2⤵
  PID:6760
- C:\Windows\System\iSsBnin.exe
  C:\Windows\System\iSsBnin.exe
  2⤵
  PID:6636
- C:\Windows\System\tMLWlyP.exe
  C:\Windows\System\tMLWlyP.exe
  2⤵
  PID:6260
- C:\Windows\System\eHKaIkI.exe
  C:\Windows\System\eHKaIkI.exe
  2⤵
  PID:6392
- C:\Windows\System\gQhhRLV.exe
  C:\Windows\System\gQhhRLV.exe
  2⤵
  PID:6568
- C:\Windows\System\kasKZQU.exe
  C:\Windows\System\kasKZQU.exe
  2⤵
  PID:6564
- C:\Windows\System\AQiAFjY.exe
  C:\Windows\System\AQiAFjY.exe
  2⤵
  PID:6796
- C:\Windows\System\XOigmYy.exe
  C:\Windows\System\XOigmYy.exe
  2⤵
  PID:6948
- C:\Windows\System\anKQFug.exe
  C:\Windows\System\anKQFug.exe
  2⤵
  PID:7036
- C:\Windows\System\sxNHjtL.exe
  C:\Windows\System\sxNHjtL.exe
  2⤵
  PID:6312
- C:\Windows\System\fxavWNx.exe
  C:\Windows\System\fxavWNx.exe
  2⤵
  PID:6148
- C:\Windows\System\YrRkCpp.exe
  C:\Windows\System\YrRkCpp.exe
  2⤵
  PID:6740
- C:\Windows\System\QiICYYp.exe
  C:\Windows\System\QiICYYp.exe
  2⤵
  PID:6324
- C:\Windows\System\yebemWm.exe
  C:\Windows\System\yebemWm.exe
  2⤵
  PID:6908
- C:\Windows\System\LXVNXAP.exe
  C:\Windows\System\LXVNXAP.exe
  2⤵
  PID:6856
- C:\Windows\System\tTBRRHa.exe
  C:\Windows\System\tTBRRHa.exe
  2⤵
  PID:7052
- C:\Windows\System\KYOhina.exe
  C:\Windows\System\KYOhina.exe
  2⤵
  PID:6972
- C:\Windows\System\bBgQcOp.exe
  C:\Windows\System\bBgQcOp.exe
  2⤵
  PID:6580
- C:\Windows\System\LsOrsYe.exe
  C:\Windows\System\LsOrsYe.exe
  2⤵
  PID:6280
- C:\Windows\System\kZykQBm.exe
  C:\Windows\System\kZykQBm.exe
  2⤵
  PID:6536
- C:\Windows\System\Onaxhpp.exe
  C:\Windows\System\Onaxhpp.exe
  2⤵
  PID:7088
- C:\Windows\System\hezWjpg.exe
  C:\Windows\System\hezWjpg.exe
  2⤵
  PID:6552
- C:\Windows\System\JPQakxa.exe
  C:\Windows\System\JPQakxa.exe
  2⤵
  PID:6872
- C:\Windows\System\wyaCybe.exe
  C:\Windows\System\wyaCybe.exe
  2⤵
  PID:6296
- C:\Windows\System\hxSaYNr.exe
  C:\Windows\System\hxSaYNr.exe
  2⤵
  PID:6168
- C:\Windows\System\YUCaDlH.exe
  C:\Windows\System\YUCaDlH.exe
  2⤵
  PID:6484
- C:\Windows\System\IbZMOTX.exe
  C:\Windows\System\IbZMOTX.exe
  2⤵
  PID:6532
- C:\Windows\System\uJIwEUp.exe
  C:\Windows\System\uJIwEUp.exe
  2⤵
  PID:5916
- C:\Windows\System\kfLxVnr.exe
  C:\Windows\System\kfLxVnr.exe
  2⤵
  PID:6944
- C:\Windows\System\RgJAKtK.exe
  C:\Windows\System\RgJAKtK.exe
  2⤵
  PID:7180
- C:\Windows\System\yYuUwkc.exe
  C:\Windows\System\yYuUwkc.exe
  2⤵
  PID:7196
- C:\Windows\System\ewihCMw.exe
  C:\Windows\System\ewihCMw.exe
  2⤵
  PID:7212
- C:\Windows\System\pGzTHsx.exe
  C:\Windows\System\pGzTHsx.exe
  2⤵
  PID:7228
- C:\Windows\System\fGbBLWK.exe
  C:\Windows\System\fGbBLWK.exe
  2⤵
  PID:7244
- C:\Windows\System\QSylply.exe
  C:\Windows\System\QSylply.exe
  2⤵
  PID:7264
- C:\Windows\System\lAyEJIH.exe
  C:\Windows\System\lAyEJIH.exe
  2⤵
  PID:7280
- C:\Windows\System\ZxmiPiJ.exe
  C:\Windows\System\ZxmiPiJ.exe
  2⤵
  PID:7296
- C:\Windows\System\pSpLLpA.exe
  C:\Windows\System\pSpLLpA.exe
  2⤵
  PID:7312
- C:\Windows\System\GkDrGUT.exe
  C:\Windows\System\GkDrGUT.exe
  2⤵
  PID:7328
- C:\Windows\System\LCiLzeX.exe
  C:\Windows\System\LCiLzeX.exe
  2⤵
  PID:7348
- C:\Windows\System\GAAaQnM.exe
  C:\Windows\System\GAAaQnM.exe
  2⤵
  PID:7368
- C:\Windows\System\HKZHddU.exe
  C:\Windows\System\HKZHddU.exe
  2⤵
  PID:7384
- C:\Windows\System\Tfllpui.exe
  C:\Windows\System\Tfllpui.exe
  2⤵
  PID:7400
- C:\Windows\System\zvSwMJu.exe
  C:\Windows\System\zvSwMJu.exe
  2⤵
  PID:7416
- C:\Windows\System\emTdwJq.exe
  C:\Windows\System\emTdwJq.exe
  2⤵
  PID:7432
- C:\Windows\System\BRStoSO.exe
  C:\Windows\System\BRStoSO.exe
  2⤵
  PID:7448
- C:\Windows\System\TVviSvQ.exe
  C:\Windows\System\TVviSvQ.exe
  2⤵
  PID:7464
- C:\Windows\System\dBFbhdG.exe
  C:\Windows\System\dBFbhdG.exe
  2⤵
  PID:7484
- C:\Windows\System\kkGQmHt.exe
  C:\Windows\System\kkGQmHt.exe
  2⤵
  PID:7500
- C:\Windows\System\mRlJGWk.exe
  C:\Windows\System\mRlJGWk.exe
  2⤵
  PID:7516
- C:\Windows\System\TlXJURJ.exe
  C:\Windows\System\TlXJURJ.exe
  2⤵
  PID:7532
- C:\Windows\System\IFTTPcd.exe
  C:\Windows\System\IFTTPcd.exe
  2⤵
  PID:7548
- C:\Windows\System\lOrUBnr.exe
  C:\Windows\System\lOrUBnr.exe
  2⤵
  PID:7568
- C:\Windows\System\ZuhRfsq.exe
  C:\Windows\System\ZuhRfsq.exe
  2⤵
  PID:7584
- C:\Windows\System\KLXjYeZ.exe
  C:\Windows\System\KLXjYeZ.exe
  2⤵
  PID:7600
- C:\Windows\System\vQuKSjW.exe
  C:\Windows\System\vQuKSjW.exe
  2⤵
  PID:7648
- C:\Windows\System\TOpVVZT.exe
  C:\Windows\System\TOpVVZT.exe
  2⤵
  PID:7664
- C:\Windows\System\jdGMRwq.exe
  C:\Windows\System\jdGMRwq.exe
  2⤵
  PID:7680
- C:\Windows\System\qwvVnCW.exe
  C:\Windows\System\qwvVnCW.exe
  2⤵
  PID:7696
- C:\Windows\System\KgTbQwe.exe
  C:\Windows\System\KgTbQwe.exe
  2⤵
  PID:7716
- C:\Windows\System\QIaIgpy.exe
  C:\Windows\System\QIaIgpy.exe
  2⤵
  PID:7732
- C:\Windows\System\ODTwDNp.exe
  C:\Windows\System\ODTwDNp.exe
  2⤵
  PID:7752
- C:\Windows\System\gUxwFwQ.exe
  C:\Windows\System\gUxwFwQ.exe
  2⤵
  PID:7768
- C:\Windows\System\oZJhTFa.exe
  C:\Windows\System\oZJhTFa.exe
  2⤵
  PID:7784
- C:\Windows\System\bzLncnH.exe
  C:\Windows\System\bzLncnH.exe
  2⤵
  PID:7800
- C:\Windows\System\YNJLKAE.exe
  C:\Windows\System\YNJLKAE.exe
  2⤵
  PID:7820
- C:\Windows\System\vVdRRBt.exe
  C:\Windows\System\vVdRRBt.exe
  2⤵
  PID:7836
- C:\Windows\System\nddBLne.exe
  C:\Windows\System\nddBLne.exe
  2⤵
  PID:7852
- C:\Windows\System\EEDImHx.exe
  C:\Windows\System\EEDImHx.exe
  2⤵
  PID:7868
- C:\Windows\System\uBGsujw.exe
  C:\Windows\System\uBGsujw.exe
  2⤵
  PID:7888
- C:\Windows\System\dcLZczS.exe
  C:\Windows\System\dcLZczS.exe
  2⤵
  PID:7904
- C:\Windows\System\ODQSkxP.exe
  C:\Windows\System\ODQSkxP.exe
  2⤵
  PID:7920
- C:\Windows\System\yyFKDGU.exe
  C:\Windows\System\yyFKDGU.exe
  2⤵
  PID:7936
- C:\Windows\System\eaHVmnL.exe
  C:\Windows\System\eaHVmnL.exe
  2⤵
  PID:7952
- C:\Windows\System\GeRjEWK.exe
  C:\Windows\System\GeRjEWK.exe
  2⤵
  PID:7968
- C:\Windows\System\GNLzzgX.exe
  C:\Windows\System\GNLzzgX.exe
  2⤵
  PID:7984
- C:\Windows\System\hCzamsk.exe
  C:\Windows\System\hCzamsk.exe
  2⤵
  PID:8000
- C:\Windows\System\fIHYiCC.exe
  C:\Windows\System\fIHYiCC.exe
  2⤵
  PID:8016
- C:\Windows\System\CDGNYrr.exe
  C:\Windows\System\CDGNYrr.exe
  2⤵
  PID:8032
- C:\Windows\System\qGdCxdf.exe
  C:\Windows\System\qGdCxdf.exe
  2⤵
  PID:8048
- C:\Windows\System\uePyoKO.exe
  C:\Windows\System\uePyoKO.exe
  2⤵
  PID:8068
- C:\Windows\System\fcDwfWA.exe
  C:\Windows\System\fcDwfWA.exe
  2⤵
  PID:8084
- C:\Windows\System\gSpxnFq.exe
  C:\Windows\System\gSpxnFq.exe
  2⤵
  PID:8100
- C:\Windows\System\dgFXZUB.exe
  C:\Windows\System\dgFXZUB.exe
  2⤵
  PID:8116
- C:\Windows\System\fDIKcsm.exe
  C:\Windows\System\fDIKcsm.exe
  2⤵
  PID:8132
- C:\Windows\System\SWkwPrX.exe
  C:\Windows\System\SWkwPrX.exe
  2⤵
  PID:8148
- C:\Windows\System\dOfouTe.exe
  C:\Windows\System\dOfouTe.exe
  2⤵
  PID:8164
- C:\Windows\System\MWUNMFH.exe
  C:\Windows\System\MWUNMFH.exe
  2⤵
  PID:8180
- C:\Windows\System\yqZIkGb.exe
  C:\Windows\System\yqZIkGb.exe
  2⤵
  PID:7172
- C:\Windows\System\fmBRpMF.exe
  C:\Windows\System\fmBRpMF.exe
  2⤵
  PID:872
- C:\Windows\System\gEduCGW.exe
  C:\Windows\System\gEduCGW.exe
  2⤵
  PID:7240
- C:\Windows\System\dOfQjrl.exe
  C:\Windows\System\dOfQjrl.exe
  2⤵
  PID:7288
- C:\Windows\System\UjoPSuE.exe
  C:\Windows\System\UjoPSuE.exe
  2⤵
  PID:7076
- C:\Windows\System\oLLpxIp.exe
  C:\Windows\System\oLLpxIp.exe
  2⤵
  PID:7060
- C:\Windows\System\LOAUsQK.exe
  C:\Windows\System\LOAUsQK.exe
  2⤵
  PID:7220
- C:\Windows\System\pjicPYy.exe
  C:\Windows\System\pjicPYy.exe
  2⤵
  PID:7344
- C:\Windows\System\nLlkMYz.exe
  C:\Windows\System\nLlkMYz.exe
  2⤵
  PID:7360
- C:\Windows\System\tJiAfBN.exe
  C:\Windows\System\tJiAfBN.exe
  2⤵
  PID:7440
- C:\Windows\System\lHNIJsn.exe
  C:\Windows\System\lHNIJsn.exe
  2⤵
  PID:7476
- C:\Windows\System\hrvBFZw.exe
  C:\Windows\System\hrvBFZw.exe
  2⤵
  PID:7512
- C:\Windows\System\qGLbGFJ.exe
  C:\Windows\System\qGLbGFJ.exe
  2⤵
  PID:7608
- C:\Windows\System\rebvpSc.exe
  C:\Windows\System\rebvpSc.exe
  2⤵
  PID:7496
- C:\Windows\System\vdWZlJs.exe
  C:\Windows\System\vdWZlJs.exe
  2⤵
  PID:7524
- C:\Windows\System\JLxFEHb.exe
  C:\Windows\System\JLxFEHb.exe
  2⤵
  PID:7560
- C:\Windows\System\yANVDpn.exe
  C:\Windows\System\yANVDpn.exe
  2⤵
  PID:7632
- C:\Windows\System\vtAJHzd.exe
  C:\Windows\System\vtAJHzd.exe
  2⤵
  PID:7644
- C:\Windows\System\MqmXBSV.exe
  C:\Windows\System\MqmXBSV.exe
  2⤵
  PID:7740
- C:\Windows\System\bpkWLvy.exe
  C:\Windows\System\bpkWLvy.exe
  2⤵
  PID:7776
- C:\Windows\System\KtfZXJs.exe
  C:\Windows\System\KtfZXJs.exe
  2⤵
  PID:7724
- C:\Windows\System\UqUXvDJ.exe
  C:\Windows\System\UqUXvDJ.exe
  2⤵
  PID:7728
- C:\Windows\System\pwstOCi.exe
  C:\Windows\System\pwstOCi.exe
  2⤵
  PID:7828
- C:\Windows\System\ImpuSSs.exe
  C:\Windows\System\ImpuSSs.exe
  2⤵
  PID:7884
- C:\Windows\System\SKzssmi.exe
  C:\Windows\System\SKzssmi.exe
  2⤵
  PID:7948
- C:\Windows\System\bUySqHC.exe
  C:\Windows\System\bUySqHC.exe
  2⤵
  PID:8008
- C:\Windows\System\afMYjXw.exe
  C:\Windows\System\afMYjXw.exe
  2⤵
  PID:7960
- C:\Windows\System\xahQwoP.exe
  C:\Windows\System\xahQwoP.exe
  2⤵
  PID:7864
- C:\Windows\System\LosfSks.exe
  C:\Windows\System\LosfSks.exe
  2⤵
  PID:8108
- C:\Windows\System\TQZVuRa.exe
  C:\Windows\System\TQZVuRa.exe
  2⤵
  PID:8092
- C:\Windows\System\KzgazFN.exe
  C:\Windows\System\KzgazFN.exe
  2⤵
  PID:8024
- C:\Windows\System\qAdBEdG.exe
  C:\Windows\System\qAdBEdG.exe
  2⤵
  PID:8144
- C:\Windows\System\XMCUBDa.exe
  C:\Windows\System\XMCUBDa.exe
  2⤵
  PID:7208
- C:\Windows\System\sexKCHQ.exe
  C:\Windows\System\sexKCHQ.exe
  2⤵
  PID:7304
- C:\Windows\System\AqOIpMC.exe
  C:\Windows\System\AqOIpMC.exe
  2⤵
  PID:7260
- C:\Windows\System\cPeeGPc.exe
  C:\Windows\System\cPeeGPc.exe
  2⤵
  PID:6984
- C:\Windows\System\PYYbpMu.exe
  C:\Windows\System\PYYbpMu.exe
  2⤵
  PID:6704
- C:\Windows\System\cKnRKSm.exe
  C:\Windows\System\cKnRKSm.exe
  2⤵
  PID:7320
- C:\Windows\System\gpQEAEg.exe
  C:\Windows\System\gpQEAEg.exe
  2⤵
  PID:7508
- C:\Windows\System\AapmOXA.exe
  C:\Windows\System\AapmOXA.exe
  2⤵
  PID:7620
- C:\Windows\System\XCRjUqx.exe
  C:\Windows\System\XCRjUqx.exe
  2⤵
  PID:7624
- C:\Windows\System\BGeokxb.exe
  C:\Windows\System\BGeokxb.exe
  2⤵
  PID:7396
- C:\Windows\System\LmJwdws.exe
  C:\Windows\System\LmJwdws.exe
  2⤵
  PID:7688
- C:\Windows\System\HlQTsZq.exe
  C:\Windows\System\HlQTsZq.exe
  2⤵
  PID:7656
- C:\Windows\System\RHPjqNi.exe
  C:\Windows\System\RHPjqNi.exe
  2⤵
  PID:7848
- C:\Windows\System\BTLKemB.exe
  C:\Windows\System\BTLKemB.exe
  2⤵
  PID:7472
- C:\Windows\System\dGwYgOf.exe
  C:\Windows\System\dGwYgOf.exe
  2⤵
  PID:7596
- C:\Windows\System\EYpQtmR.exe
  C:\Windows\System\EYpQtmR.exe
  2⤵
  PID:7712
- C:\Windows\System\CnFLfGi.exe
  C:\Windows\System\CnFLfGi.exe
  2⤵
  PID:7928
- C:\Windows\System\HLyyzkK.exe
  C:\Windows\System\HLyyzkK.exe
  2⤵
  PID:7540
- C:\Windows\System\vqCPyxd.exe
  C:\Windows\System\vqCPyxd.exe
  2⤵
  PID:7980
- C:\Windows\System\QWRgtdl.exe
  C:\Windows\System\QWRgtdl.exe
  2⤵
  PID:6340
- C:\Windows\System\MtsmRcs.exe
  C:\Windows\System\MtsmRcs.exe
  2⤵
  PID:7764
- C:\Windows\System\VFHGBYQ.exe
  C:\Windows\System\VFHGBYQ.exe
  2⤵
  PID:7708
- C:\Windows\System\OgAbAyi.exe
  C:\Windows\System\OgAbAyi.exe
  2⤵
  PID:7964
- C:\Windows\System\FFAfkoU.exe
  C:\Windows\System\FFAfkoU.exe
  2⤵
  PID:8064
- C:\Windows\System\KqQJtFc.exe
  C:\Windows\System\KqQJtFc.exe
  2⤵
  PID:7640
- C:\Windows\System\gzSmPlK.exe
  C:\Windows\System\gzSmPlK.exe
  2⤵
  PID:8128
- C:\Windows\System\ugrUKgv.exe
  C:\Windows\System\ugrUKgv.exe
  2⤵
  PID:7412
- C:\Windows\System\mNhlzFu.exe
  C:\Windows\System\mNhlzFu.exe
  2⤵
  PID:8080
- C:\Windows\System\CxVLOMo.exe
  C:\Windows\System\CxVLOMo.exe
  2⤵
  PID:7816
- C:\Windows\System\xOTWvHr.exe
  C:\Windows\System\xOTWvHr.exe
  2⤵
  PID:8188
- C:\Windows\System\YHvRqEu.exe
  C:\Windows\System\YHvRqEu.exe
  2⤵
  PID:7792
- C:\Windows\System\mFwrqsF.exe
  C:\Windows\System\mFwrqsF.exe
  2⤵
  PID:7796
- C:\Windows\System\XMxQBhG.exe
  C:\Windows\System\XMxQBhG.exe
  2⤵
  PID:8176
- C:\Windows\System\eyByQml.exe
  C:\Windows\System\eyByQml.exe
  2⤵
  PID:8208
- C:\Windows\System\zAisOXm.exe
  C:\Windows\System\zAisOXm.exe
  2⤵
  PID:8240
- C:\Windows\System\xEXuwRA.exe
  C:\Windows\System\xEXuwRA.exe
  2⤵
  PID:8264
- C:\Windows\System\FDrWsuS.exe
  C:\Windows\System\FDrWsuS.exe
  2⤵
  PID:8280
- C:\Windows\System\FNkvQxI.exe
  C:\Windows\System\FNkvQxI.exe
  2⤵
  PID:8296
- C:\Windows\System\hqDPirv.exe
  C:\Windows\System\hqDPirv.exe
  2⤵
  PID:8312
- C:\Windows\System\NixHgVZ.exe
  C:\Windows\System\NixHgVZ.exe
  2⤵
  PID:8328
- C:\Windows\System\JZkADHS.exe
  C:\Windows\System\JZkADHS.exe
  2⤵
  PID:8344
- C:\Windows\System\iatGhYT.exe
  C:\Windows\System\iatGhYT.exe
  2⤵
  PID:8360
- C:\Windows\System\QffcdEh.exe
  C:\Windows\System\QffcdEh.exe
  2⤵
  PID:8376
- C:\Windows\System\tHhkjZg.exe
  C:\Windows\System\tHhkjZg.exe
  2⤵
  PID:8392
- C:\Windows\System\gHaAgKa.exe
  C:\Windows\System\gHaAgKa.exe
  2⤵
  PID:8408
- C:\Windows\System\wiPHwYZ.exe
  C:\Windows\System\wiPHwYZ.exe
  2⤵
  PID:8424
- C:\Windows\System\onBpuls.exe
  C:\Windows\System\onBpuls.exe
  2⤵
  PID:8440
- C:\Windows\System\NHDPtdT.exe
  C:\Windows\System\NHDPtdT.exe
  2⤵
  PID:8456
- C:\Windows\System\ytLLsOc.exe
  C:\Windows\System\ytLLsOc.exe
  2⤵
  PID:8476
- C:\Windows\System\SMnQnsR.exe
  C:\Windows\System\SMnQnsR.exe
  2⤵
  PID:8500
- C:\Windows\System\OQvVZDj.exe
  C:\Windows\System\OQvVZDj.exe
  2⤵
  PID:8520
- C:\Windows\System\SnaKosR.exe
  C:\Windows\System\SnaKosR.exe
  2⤵
  PID:8536
- C:\Windows\System\osOpRSq.exe
  C:\Windows\System\osOpRSq.exe
  2⤵
  PID:8552
- C:\Windows\System\ivMdvht.exe
  C:\Windows\System\ivMdvht.exe
  2⤵
  PID:8568
- C:\Windows\System\OMizcji.exe
  C:\Windows\System\OMizcji.exe
  2⤵
  PID:8588
- C:\Windows\System\MDSJLni.exe
  C:\Windows\System\MDSJLni.exe
  2⤵
  PID:8604
- C:\Windows\System\sIZubQq.exe
  C:\Windows\System\sIZubQq.exe
  2⤵
  PID:8620
- C:\Windows\System\nVAxHoz.exe
  C:\Windows\System\nVAxHoz.exe
  2⤵
  PID:8636
- C:\Windows\System\XEPaevU.exe
  C:\Windows\System\XEPaevU.exe
  2⤵
  PID:8652
- C:\Windows\System\KjfKojH.exe
  C:\Windows\System\KjfKojH.exe
  2⤵
  PID:8668
- C:\Windows\System\jMcmmry.exe
  C:\Windows\System\jMcmmry.exe
  2⤵
  PID:8684
- C:\Windows\System\atnBgoW.exe
  C:\Windows\System\atnBgoW.exe
  2⤵
  PID:8700
- C:\Windows\System\FlCUXrw.exe
  C:\Windows\System\FlCUXrw.exe
  2⤵
  PID:8716
- C:\Windows\System\LHbIuBK.exe
  C:\Windows\System\LHbIuBK.exe
  2⤵
  PID:8732
- C:\Windows\System\cOVZPwg.exe
  C:\Windows\System\cOVZPwg.exe
  2⤵
  PID:8748
- C:\Windows\System\JoVWQIa.exe
  C:\Windows\System\JoVWQIa.exe
  2⤵
  PID:8764
- C:\Windows\System\zwLcHTe.exe
  C:\Windows\System\zwLcHTe.exe
  2⤵
  PID:8780
- C:\Windows\System\NUSvxBA.exe
  C:\Windows\System\NUSvxBA.exe
  2⤵
  PID:8796
- C:\Windows\System\zDkmiAa.exe
  C:\Windows\System\zDkmiAa.exe
  2⤵
  PID:8812
- C:\Windows\System\ALeycHQ.exe
  C:\Windows\System\ALeycHQ.exe
  2⤵
  PID:8832
- C:\Windows\System\bLfmdWi.exe
  C:\Windows\System\bLfmdWi.exe
  2⤵
  PID:8848
- C:\Windows\System\xOzLhzv.exe
  C:\Windows\System\xOzLhzv.exe
  2⤵
  PID:8864
- C:\Windows\System\qXweppu.exe
  C:\Windows\System\qXweppu.exe
  2⤵
  PID:8880
- C:\Windows\System\yfACKmE.exe
  C:\Windows\System\yfACKmE.exe
  2⤵
  PID:8948
- C:\Windows\System\EFDvtFE.exe
  C:\Windows\System\EFDvtFE.exe
  2⤵
  PID:8964
- C:\Windows\System\vmRrvbR.exe
  C:\Windows\System\vmRrvbR.exe
  2⤵
  PID:8980
- C:\Windows\System\UtqavcT.exe
  C:\Windows\System\UtqavcT.exe
  2⤵
  PID:8996
- C:\Windows\System\nEecCWS.exe
  C:\Windows\System\nEecCWS.exe
  2⤵
  PID:9012
- C:\Windows\System\Gomtmkq.exe
  C:\Windows\System\Gomtmkq.exe
  2⤵
  PID:9028
- C:\Windows\System\efAmBtk.exe
  C:\Windows\System\efAmBtk.exe
  2⤵
  PID:9048
- C:\Windows\System\dgBCFVq.exe
  C:\Windows\System\dgBCFVq.exe
  2⤵
  PID:9064
- C:\Windows\System\ThpsGhD.exe
  C:\Windows\System\ThpsGhD.exe
  2⤵
  PID:9080
- C:\Windows\System\OiSrTQk.exe
  C:\Windows\System\OiSrTQk.exe
  2⤵
  PID:9096
- C:\Windows\System\FToQRiF.exe
  C:\Windows\System\FToQRiF.exe
  2⤵
  PID:9112
- C:\Windows\System\NugKPOx.exe
  C:\Windows\System\NugKPOx.exe
  2⤵
  PID:9128
- C:\Windows\System\FWtFQXm.exe
  C:\Windows\System\FWtFQXm.exe
  2⤵
  PID:9144
- C:\Windows\System\RbqLIfg.exe
  C:\Windows\System\RbqLIfg.exe
  2⤵
  PID:9160
- C:\Windows\System\ufZMbMD.exe
  C:\Windows\System\ufZMbMD.exe
  2⤵
  PID:9176
- C:\Windows\System\qQyynCh.exe
  C:\Windows\System\qQyynCh.exe
  2⤵
  PID:9192
- C:\Windows\System\gUuqJjS.exe
  C:\Windows\System\gUuqJjS.exe
  2⤵
  PID:9208
- C:\Windows\System\yUDiYwp.exe
  C:\Windows\System\yUDiYwp.exe
  2⤵
  PID:7996
- C:\Windows\System\LjBovay.exe
  C:\Windows\System\LjBovay.exe
  2⤵
  PID:8196
- C:\Windows\System\GrpkUxS.exe
  C:\Windows\System\GrpkUxS.exe
  2⤵
  PID:7424
- C:\Windows\System\CtZMjcT.exe
  C:\Windows\System\CtZMjcT.exe
  2⤵
  PID:7660
- C:\Windows\System\oJzsrPY.exe
  C:\Windows\System\oJzsrPY.exe
  2⤵
  PID:8224
- C:\Windows\System\VMLGsUM.exe
  C:\Windows\System\VMLGsUM.exe
  2⤵
  PID:8248
- C:\Windows\System\vPFrwYI.exe
  C:\Windows\System\vPFrwYI.exe
  2⤵
  PID:8256
- C:\Windows\System\lvqpdjQ.exe
  C:\Windows\System\lvqpdjQ.exe
  2⤵
  PID:8272
- C:\Windows\System\fvLqlAO.exe
  C:\Windows\System\fvLqlAO.exe
  2⤵
  PID:8352
- C:\Windows\System\IEjKKXu.exe
  C:\Windows\System\IEjKKXu.exe
  2⤵
  PID:8416
- C:\Windows\System\cOgZRfV.exe
  C:\Windows\System\cOgZRfV.exe
  2⤵
  PID:8452
- C:\Windows\System\ApMEGIY.exe
  C:\Windows\System\ApMEGIY.exe
  2⤵
  PID:8464
- C:\Windows\System\myzYFJC.exe
  C:\Windows\System\myzYFJC.exe
  2⤵
  PID:8404
- C:\Windows\System\cvTiVsU.exe
  C:\Windows\System\cvTiVsU.exe
  2⤵
  PID:8368
- C:\Windows\System\KkLizlZ.exe
  C:\Windows\System\KkLizlZ.exe
  2⤵
  PID:8528
- C:\Windows\System\nwqlwak.exe
  C:\Windows\System\nwqlwak.exe
  2⤵
  PID:8596
- C:\Windows\System\suTXYFb.exe
  C:\Windows\System\suTXYFb.exe
  2⤵
  PID:8612
- C:\Windows\System\tpPJOjm.exe
  C:\Windows\System\tpPJOjm.exe
  2⤵
  PID:8660
- C:\Windows\System\gLIxCbM.exe
  C:\Windows\System\gLIxCbM.exe
  2⤵
  PID:8692
- C:\Windows\System\CoSnRTL.exe
  C:\Windows\System\CoSnRTL.exe
  2⤵
  PID:8756
- C:\Windows\System\ECqwVdn.exe
  C:\Windows\System\ECqwVdn.exe
  2⤵
  PID:8772
- C:\Windows\System\bigZRlc.exe
  C:\Windows\System\bigZRlc.exe
  2⤵
  PID:8644
- C:\Windows\System\FAOXGjs.exe
  C:\Windows\System\FAOXGjs.exe
  2⤵
  PID:8788
- C:\Windows\System\MxOOxcr.exe
  C:\Windows\System\MxOOxcr.exe
  2⤵
  PID:8828
- C:\Windows\System\JASHgFX.exe
  C:\Windows\System\JASHgFX.exe
  2⤵
  PID:8844
- C:\Windows\System\FjeNXsy.exe
  C:\Windows\System\FjeNXsy.exe
  2⤵
  PID:8204
- C:\Windows\System\HlTNuwJ.exe
  C:\Windows\System\HlTNuwJ.exe
  2⤵
  PID:8904
- C:\Windows\System\VaoYWVZ.exe
  C:\Windows\System\VaoYWVZ.exe
  2⤵
  PID:8932
- C:\Windows\System\rRByMEh.exe
  C:\Windows\System\rRByMEh.exe
  2⤵
  PID:8976
- C:\Windows\System\hKXokyo.exe
  C:\Windows\System\hKXokyo.exe
  2⤵
  PID:8960
- C:\Windows\System\xIzKIpA.exe
  C:\Windows\System\xIzKIpA.exe
  2⤵
  PID:8992
- C:\Windows\System\iqOXeEL.exe
  C:\Windows\System\iqOXeEL.exe
  2⤵
  PID:9104
- C:\Windows\System\WoBMQDw.exe
  C:\Windows\System\WoBMQDw.exe
  2⤵
  PID:9168
- C:\Windows\System\jqtfAyy.exe
  C:\Windows\System\jqtfAyy.exe
  2⤵
  PID:9088
- C:\Windows\System\AoLVuml.exe
  C:\Windows\System\AoLVuml.exe
  2⤵
  PID:8580
- C:\Windows\System\MJBuOXi.exe
  C:\Windows\System\MJBuOXi.exe
  2⤵
  PID:8744
- C:\Windows\System\UzpIxFN.exe
  C:\Windows\System\UzpIxFN.exe
  2⤵
  PID:8664
- C:\Windows\System\dpkjrpv.exe
  C:\Windows\System\dpkjrpv.exe
  2⤵
  PID:8872
- C:\Windows\System\YafEfoB.exe
  C:\Windows\System\YafEfoB.exe
  2⤵
  PID:8900
- C:\Windows\System\lnCcche.exe
  C:\Windows\System\lnCcche.exe
  2⤵
  PID:9200
- C:\Windows\System\kYnFkjK.exe
  C:\Windows\System\kYnFkjK.exe
  2⤵
  PID:8920
- C:\Windows\System\SOWiGbT.exe
  C:\Windows\System\SOWiGbT.exe
  2⤵
  PID:9152
- C:\Windows\System\VOPpvqb.exe
  C:\Windows\System\VOPpvqb.exe
  2⤵
  PID:8892
- C:\Windows\System\hkfwCCm.exe
  C:\Windows\System\hkfwCCm.exe
  2⤵
  PID:9076
- C:\Windows\System\miztPwH.exe
  C:\Windows\System\miztPwH.exe
  2⤵
  PID:8912
- C:\Windows\System\UZMhIIP.exe
  C:\Windows\System\UZMhIIP.exe
  2⤵
  PID:8028
- C:\Windows\System\NBoztHu.exe
  C:\Windows\System\NBoztHu.exe
  2⤵
  PID:8400
- C:\Windows\System\DuPHrRU.exe
  C:\Windows\System\DuPHrRU.exe
  2⤵
  PID:8824
- C:\Windows\System\PwpHcqN.exe
  C:\Windows\System\PwpHcqN.exe
  2⤵
  PID:9024
- C:\Windows\System\XgBBXzT.exe
  C:\Windows\System\XgBBXzT.exe
  2⤵
  PID:7880
- C:\Windows\System\hfDVikZ.exe
  C:\Windows\System\hfDVikZ.exe
  2⤵
  PID:8216
- C:\Windows\System\lctzaoA.exe
  C:\Windows\System\lctzaoA.exe
  2⤵
  PID:8308
- C:\Windows\System\qoJcZBg.exe
  C:\Windows\System\qoJcZBg.exe
  2⤵
  PID:8576
- C:\Windows\System\XuHcFpr.exe
  C:\Windows\System\XuHcFpr.exe
  2⤵
  PID:8472
- C:\Windows\System\AHGWwzm.exe
  C:\Windows\System\AHGWwzm.exe
  2⤵
  PID:8492
- C:\Windows\System\YxhFaNT.exe
  C:\Windows\System\YxhFaNT.exe
  2⤵
  PID:8548
- C:\Windows\System\fIIjoJw.exe
  C:\Windows\System\fIIjoJw.exe
  2⤵
  PID:8724
- C:\Windows\System\Gljibmo.exe
  C:\Windows\System\Gljibmo.exe
  2⤵
  PID:9120
- C:\Windows\System\PPGiAhi.exe
  C:\Windows\System\PPGiAhi.exe
  2⤵
  PID:8928
- C:\Windows\System\nhlvfPU.exe
  C:\Windows\System\nhlvfPU.exe
  2⤵
  PID:9188
- C:\Windows\System\gKiqbPJ.exe
  C:\Windows\System\gKiqbPJ.exe
  2⤵
  PID:9156
- C:\Windows\System\FIkClhy.exe
  C:\Windows\System\FIkClhy.exe
  2⤵
  PID:9124
- C:\Windows\System\lypCyjw.exe
  C:\Windows\System\lypCyjw.exe
  2⤵
  PID:8372
- C:\Windows\System\rqTQZth.exe
  C:\Windows\System\rqTQZth.exe
  2⤵
  PID:8860
- C:\Windows\System\TUyoSRg.exe
  C:\Windows\System\TUyoSRg.exe
  2⤵
  PID:8324
- C:\Windows\System\wbKukCY.exe
  C:\Windows\System\wbKukCY.exe
  2⤵
  PID:9036
- C:\Windows\System\BxjhCTR.exe
  C:\Windows\System\BxjhCTR.exe
  2⤵
  PID:8924
- C:\Windows\System\gPSmTyI.exe
  C:\Windows\System\gPSmTyI.exe
  2⤵
  PID:7256
- C:\Windows\System\isotmWY.exe
  C:\Windows\System\isotmWY.exe
  2⤵
  PID:8988
- C:\Windows\System\mdJiJxr.exe
  C:\Windows\System\mdJiJxr.exe
  2⤵
  PID:9060
- C:\Windows\System\vTGvdic.exe
  C:\Windows\System\vTGvdic.exe
  2⤵
  PID:8436
- C:\Windows\System\rcvKoPx.exe
  C:\Windows\System\rcvKoPx.exe
  2⤵
  PID:7456
- C:\Windows\System\ppyQQPn.exe
  C:\Windows\System\ppyQQPn.exe
  2⤵
  PID:9224
- C:\Windows\System\LIksWUD.exe
  C:\Windows\System\LIksWUD.exe
  2⤵
  PID:9240
- C:\Windows\System\tDkgNNA.exe
  C:\Windows\System\tDkgNNA.exe
  2⤵
  PID:9256
- C:\Windows\System\wKKmcTB.exe
  C:\Windows\System\wKKmcTB.exe
  2⤵
  PID:9272
- C:\Windows\System\WkrbqqY.exe
  C:\Windows\System\WkrbqqY.exe
  2⤵
  PID:9288
- C:\Windows\System\noXydng.exe
  C:\Windows\System\noXydng.exe
  2⤵
  PID:9308
- C:\Windows\System\ThrZNHq.exe
  C:\Windows\System\ThrZNHq.exe
  2⤵
  PID:9360
- C:\Windows\System\fwLzxvg.exe
  C:\Windows\System\fwLzxvg.exe
  2⤵
  PID:9376
- C:\Windows\System\OExjfUO.exe
  C:\Windows\System\OExjfUO.exe
  2⤵
  PID:9396
- C:\Windows\System\wfaMrRX.exe
  C:\Windows\System\wfaMrRX.exe
  2⤵
  PID:9412
- C:\Windows\System\OSVSEVK.exe
  C:\Windows\System\OSVSEVK.exe
  2⤵
  PID:9428
- C:\Windows\System\NuDffXp.exe
  C:\Windows\System\NuDffXp.exe
  2⤵
  PID:9444
- C:\Windows\System\EafUdEc.exe
  C:\Windows\System\EafUdEc.exe
  2⤵
  PID:9624
- C:\Windows\System\uMgzppN.exe
  C:\Windows\System\uMgzppN.exe
  2⤵
  PID:9644
- C:\Windows\System\bDBVCSP.exe
  C:\Windows\System\bDBVCSP.exe
  2⤵
  PID:9660
- C:\Windows\System\qbKaMfQ.exe
  C:\Windows\System\qbKaMfQ.exe
  2⤵
  PID:9676
- C:\Windows\System\OAweLIH.exe
  C:\Windows\System\OAweLIH.exe
  2⤵
  PID:9692
- C:\Windows\System\vEiiroK.exe
  C:\Windows\System\vEiiroK.exe
  2⤵
  PID:9712
- C:\Windows\System\kmPpUTk.exe
  C:\Windows\System\kmPpUTk.exe
  2⤵
  PID:9732
- C:\Windows\System\lxSPNZS.exe
  C:\Windows\System\lxSPNZS.exe
  2⤵
  PID:9748
- C:\Windows\System\zTcTRYf.exe
  C:\Windows\System\zTcTRYf.exe
  2⤵
  PID:9768
- C:\Windows\System\NAiQAtf.exe
  C:\Windows\System\NAiQAtf.exe
  2⤵
  PID:9784
- C:\Windows\System\OJCxeNJ.exe
  C:\Windows\System\OJCxeNJ.exe
  2⤵
  PID:9804
- C:\Windows\System\ScBiPGh.exe
  C:\Windows\System\ScBiPGh.exe
  2⤵
  PID:9824
- C:\Windows\System\yfdXmVp.exe
  C:\Windows\System\yfdXmVp.exe
  2⤵
  PID:9840
- C:\Windows\System\TSkxicE.exe
  C:\Windows\System\TSkxicE.exe
  2⤵
  PID:9856
- C:\Windows\System\DyQkdXU.exe
  C:\Windows\System\DyQkdXU.exe
  2⤵
  PID:9872
- C:\Windows\System\DlRyTTj.exe
  C:\Windows\System\DlRyTTj.exe
  2⤵
  PID:9892
- C:\Windows\System\vqoWFRR.exe
  C:\Windows\System\vqoWFRR.exe
  2⤵
  PID:9908
- C:\Windows\System\RqbKIfB.exe
  C:\Windows\System\RqbKIfB.exe
  2⤵
  PID:9924
- C:\Windows\System\nObGBww.exe
  C:\Windows\System\nObGBww.exe
  2⤵
  PID:9944
- C:\Windows\System\dvkwhxJ.exe
  C:\Windows\System\dvkwhxJ.exe
  2⤵
  PID:9960
- C:\Windows\System\KgdhcJn.exe
  C:\Windows\System\KgdhcJn.exe
  2⤵
  PID:9980
- C:\Windows\System\KxvfJzh.exe
  C:\Windows\System\KxvfJzh.exe
  2⤵
  PID:9996
- C:\Windows\System\QXogzNQ.exe
  C:\Windows\System\QXogzNQ.exe
  2⤵
  PID:10028
- C:\Windows\System\cjuVjCF.exe
  C:\Windows\System\cjuVjCF.exe
  2⤵
  PID:10044
- C:\Windows\System\sjvfeIu.exe
  C:\Windows\System\sjvfeIu.exe
  2⤵
  PID:10060
- C:\Windows\System\dgISCKg.exe
  C:\Windows\System\dgISCKg.exe
  2⤵
  PID:10076
- C:\Windows\System\MYcGyYN.exe
  C:\Windows\System\MYcGyYN.exe
  2⤵
  PID:10100
- C:\Windows\System\fWuCxoH.exe
  C:\Windows\System\fWuCxoH.exe
  2⤵
  PID:10120
- C:\Windows\System\DiFWrty.exe
  C:\Windows\System\DiFWrty.exe
  2⤵
  PID:10136
- C:\Windows\System\aDLyMKz.exe
  C:\Windows\System\aDLyMKz.exe
  2⤵
  PID:10152
- C:\Windows\System\vHLgWhT.exe
  C:\Windows\System\vHLgWhT.exe
  2⤵
  PID:10168
- C:\Windows\System\WTJlxfK.exe
  C:\Windows\System\WTJlxfK.exe
  2⤵
  PID:10184
- C:\Windows\System\BcEyeNM.exe
  C:\Windows\System\BcEyeNM.exe
  2⤵
  PID:10200
- C:\Windows\System\RIHixlP.exe
  C:\Windows\System\RIHixlP.exe
  2⤵
  PID:10216
- C:\Windows\System\TPLlRYQ.exe
  C:\Windows\System\TPLlRYQ.exe
  2⤵
  PID:10232
- C:\Windows\System\UNGMkDl.exe
  C:\Windows\System\UNGMkDl.exe
  2⤵
  PID:8288
- C:\Windows\System\xJpnwXk.exe
  C:\Windows\System\xJpnwXk.exe
  2⤵
  PID:9268
- C:\Windows\System\uMERqpZ.exe
  C:\Windows\System\uMERqpZ.exe
  2⤵
  PID:9284
- C:\Windows\System\nYwKVpU.exe
  C:\Windows\System\nYwKVpU.exe
  2⤵
  PID:8340
- C:\Windows\System\DrNWukb.exe
  C:\Windows\System\DrNWukb.exe
  2⤵
  PID:8304
- C:\Windows\System\aDBOzro.exe
  C:\Windows\System\aDBOzro.exe
  2⤵
  PID:9324
- C:\Windows\System\xEfDrPd.exe
  C:\Windows\System\xEfDrPd.exe
  2⤵
  PID:9332
- C:\Windows\System\YBMHMbe.exe
  C:\Windows\System\YBMHMbe.exe
  2⤵
  PID:9356
- C:\Windows\System\SBkoXte.exe
  C:\Windows\System\SBkoXte.exe
  2⤵
  PID:9392
- C:\Windows\System\qSsPwHD.exe
  C:\Windows\System\qSsPwHD.exe
  2⤵
  PID:9420
- C:\Windows\System\ofcmTmZ.exe
  C:\Windows\System\ofcmTmZ.exe
  2⤵
  PID:9440
- C:\Windows\System\MFIDQGV.exe
  C:\Windows\System\MFIDQGV.exe
  2⤵
  PID:9472
- C:\Windows\System\QwFBGsZ.exe
  C:\Windows\System\QwFBGsZ.exe
  2⤵
  PID:9492
- C:\Windows\System\pQhwqBD.exe
  C:\Windows\System\pQhwqBD.exe
  2⤵
  PID:9484
- C:\Windows\System\pChdljX.exe
  C:\Windows\System\pChdljX.exe
  2⤵
  PID:9512
- C:\Windows\System\qkURLnq.exe
  C:\Windows\System\qkURLnq.exe
  2⤵
  PID:9528
- C:\Windows\System\pbFKkrJ.exe
  C:\Windows\System\pbFKkrJ.exe
  2⤵
  PID:9544
- C:\Windows\System\AGMDuHA.exe
  C:\Windows\System\AGMDuHA.exe
  2⤵
  PID:9560
- C:\Windows\System\ByFooci.exe
  C:\Windows\System\ByFooci.exe
  2⤵
  PID:9576
- C:\Windows\System\fwznxQI.exe
  C:\Windows\System\fwznxQI.exe
  2⤵
  PID:9592
- C:\Windows\System\WFLLNvi.exe
  C:\Windows\System\WFLLNvi.exe
  2⤵
  PID:9608
- C:\Windows\System\TvAAYaR.exe
  C:\Windows\System\TvAAYaR.exe
  2⤵
  PID:9640
- C:\Windows\System\xQGNNgJ.exe
  C:\Windows\System\xQGNNgJ.exe
  2⤵
  PID:9620
- C:\Windows\System\MrbTFzm.exe
  C:\Windows\System\MrbTFzm.exe
  2⤵
  PID:9700
- C:\Windows\System\rwcDsLy.exe
  C:\Windows\System\rwcDsLy.exe
  2⤵
  PID:9728

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CxoCpoh.exe

Filesize
1.4MB

MD5
33ca531b897a9d0130c1de754ad5271c

SHA1
cce7075bcc2d650ad06acf72885e50075d619a94

SHA256
69a476f587bacf23f3563d92abf20ac2b421b37dd84b938b9d7fd34324b9b73f

SHA512
d3e05f947f773e480411890f74945e5b0bb3a1c8c43807e4a6432f5f659621ea3b0dbfce7fd832f0345ca14a0eb5f6cb99da4bd80c19c066a239bc383f667f88

Download Submit
C:\Windows\system\FmsBKRo.exe

Filesize
1.4MB

MD5
9a34781eaa9a571cb57e7d03c5680ba6

SHA1
2f98ed31556fe5dc35eecb1bb224d850ab49ab69

SHA256
166cd47b7b88b07ada3bde9b2e135366a0e8d6309a464f2bdaeda069af6ec1cf

SHA512
5de24edd7ad5370009613846c9ee3c6160bd3157ec5e5d63b8aec5068b9d28f1c04ecf357472f8ff1ad8c829b0867e4a65f915310a5b62e148a1c353800769d3

Download Submit
C:\Windows\system\JzSwBBx.exe

Filesize
1.4MB

MD5
0c50b1bec56060c8fcb29e7ae54027b6

SHA1
ae451569f557b1a2dfd04f3a951061c697a8b4f5

SHA256
4de0484b2c9e8ac7e28e0c2754e35c861f4b888d12d16f7218935e0fe41b52f7

SHA512
fda6d8f5bbc6094817f45ee8f2b2852eb23b5b917a3c4c91bd5f604de881b4846810a1f7405330965551c390b3f818008b70ccad80da0a08044b77766abe28c1

Download Submit
C:\Windows\system\MkFIPPP.exe

Filesize
1.4MB

MD5
baaee44dd77b7c03bd892b64505e12a0

SHA1
6aaf5fe01c2587a085c19ecd9efc0ac100bedb51

SHA256
ee63918415c8e79f07b9dcd39f06c1403c4a30e2c7cbdc5987bb7d93a644ed31

SHA512
18a8cdec73406fb7c523f1a4f546529110c35ed2cdf46340514d522949720d1603d3057447c6d24a7d944317448b2a5fabf719f755756e002f8a4381b3efbc56

Download Submit
C:\Windows\system\PcDpgVQ.exe

Filesize
1.5MB

MD5
c637173e9bff18703db730d460c0e65b

SHA1
16fa76103007371cc1c877721eb236ed3eb35d32

SHA256
8a28821b655590f6fc5e090c421964f58776c69e7404502030082b6c3d048d89

SHA512
34f8c645e04669f0d2ded9faf3680fe4b90f8a5d736eeb2492257145012d5b5dca0cff3c7c5e11dc2c46acdc4b8e92ecce53287d897d91b4276603d0df02ead6

Download Submit
C:\Windows\system\QttjJUJ.exe

Filesize
1.4MB

MD5
ebbc38c0c0fec99b5b68a0bb77eca302

SHA1
4719a4e6a744d5bde145835409ceac40a396f0f5

SHA256
87230652c6884ddc2aec204313e6b8f14893eda33abe256946e7f1fddb7103fd

SHA512
f51b8393e067e9860769765b902155263a07a09da70213f0ad1cfec68fc65a483e7e30944626effb36547c8a3b89f2f79d0a30df03140f007edc8b053196662a

Download Submit
C:\Windows\system\RAdtzaH.exe

Filesize
1.4MB

MD5
7e82be462761c673a7ad6bf92ff20a8f

SHA1
2d9a5871f85439e88bf6a74994c13a02c662d91d

SHA256
d813c70eb97f0c8c4c74f55513845bdec42a01bf800531f05ef030e14b8c49e8

SHA512
388cf3de987404943a13fb1c05e52e815ff2b57abeda01f7b9eeaae2f44f154c46c774fee030b806e6744de691353975a3ecb0c028f3f9fc232913205b0a3963

Download Submit
C:\Windows\system\SBkyZgq.exe

Filesize
1.4MB

MD5
f759e9a0ad7e0f9d73540f096e4e1f50

SHA1
2715850e905dbe39c944a90b0163a27b1199344f

SHA256
0d296d1a2e2afdf939baf7bf96328899c33b43947f292c433a618941f211daa2

SHA512
fe77687d298d2fcd1981e3746a1cecd298180ecca0edb4de87c3a49ff305aadec6cf4c13faf3490934028f6818294e0d7a85c15f4cf8b27c887633b9aff7b79a

Download Submit
C:\Windows\system\SWVCIVU.exe

Filesize
1.5MB

MD5
204bacbbd75b389498c290f5b8110452

SHA1
084a3d9c834888b13c0ca464e26bdf5cb45abd38

SHA256
8bb7fbc3693ba1ad229d671026f123b66fe0545b9c7d1ccd7c7e76acec9b886b

SHA512
e1ff975ca0cbf6d744c9f1dcc66ab5bfe6ea711b767042e33cdfa3ec938a704301edac9afc781252c004b033002548f1f35a29b42d7aeb806071f67b3922f8bd

Download Submit
C:\Windows\system\TqZJKjU.exe

Filesize
1.4MB

MD5
acd0075ccab8335a6fb2b22776eb0439

SHA1
29c93adb8210ba19ad4863340fad1454f6a80173

SHA256
a20b4ef11dadf3b684b64720eb18a79d8abcb6f99b5b914b43ab146c97f54910

SHA512
15142df22a3593f806d2a65d66dd209c9301f5a870758a517caa7928a5760e36e7cb694df2da0e8b0573b0d4e4fdafd44125200ac8e1fbab3c58cb3a7980b4b5

Download Submit
C:\Windows\system\ZDweJrk.exe

Filesize
1.4MB

MD5
5a066ac80abb03b95eb0e5a8fb95b460

SHA1
c6964059f6fb123234ccf06b3f8e1c1f205275ec

SHA256
34c4a65b3c9ed2e2d47da66ed87905f14bd93ce0421fc28fed2959e94d5db781

SHA512
054fc60d970071cae5d0848840a2917b90ab8adaa9d343e623b6caedc789729c4674a7f8d8f0a0aad620695ba5afb6a55dad9a29e523029129cdf47471213f16

Download Submit
C:\Windows\system\cPKnLDb.exe

Filesize
1.4MB

MD5
230fd1b3b9415ddcc1d455e01bd3b7a8

SHA1
f7342b1ca7d248343c5da0257af7dc43f89f8e9d

SHA256
6151a9b063f2c5c793e98026b46c4c18729bd2e3c08af3643ef89eae8239c2cf

SHA512
03c3e2ec8d6b7e761fa0ccb1ac7e28807183ad8729d6e590c9efa7387146c2cd60c5bb669aff281636c6ef3996e1811573846e1bde8339f77c2a041edf930da7

Download Submit
C:\Windows\system\ccxwPvr.exe

Filesize
1.4MB

MD5
bc0e6c5defd8b7bb6aacd098ea6bfacb

SHA1
45456ac9df9abe7585da03833959856e254a0ae1

SHA256
cba147e8f0eeb81728a252a9f3f688ff97da64412ae8be6104d3a12755a8a924

SHA512
a104df456347cc12750462974e94f819a8f3cd40c47451d668f8f983b262fb914fb65d79aa5e7f3f8ba0094b85b8adc74d554159426b9da4d1b9b675f1bff1de

Download Submit
C:\Windows\system\gFVBoLj.exe

Filesize
1.4MB

MD5
97f0ef0170acf2595f9d1c8ebc236eb3

SHA1
13e5cae289dacce8e0b820b304b48c006536dfb9

SHA256
88e8bf04556dd305647a4cf7b97507c3e48941e70ef06d87476bc87a23f9458f

SHA512
ea349d58595e7c9b72927e6fbcfebd0a9eaf7ea4807ef76cddde572b2b37de03af4dfc3636430fcbfb9d6d91c71d114616595d22d7675b13c3514fa0e92e1bb3

Download Submit
C:\Windows\system\hAsWtmM.exe

Filesize
1.4MB

MD5
2c91ca50b3300f9f69a03e9f651f7365

SHA1
136b915d76115f9a61e0d28f72ae917f964aacba

SHA256
d7cb4631fb4639b176c60418d4bec27e8011f810c984f3b8f9e13c02858e5dc5

SHA512
ba5cb1fb2e7e9c85ab64f6a787ba9e77f6ae47c8f5678ceab3b84b6effad8a5e04b2d343c0a3e2045ecee39056437932946486e2210d63c2065279c8bdaa5009

Download Submit
C:\Windows\system\iGngAWZ.exe

Filesize
1.4MB

MD5
2aa6215f091fccf0f16d170693aca365

SHA1
32d6aa8ecad159a6cd77ab9547a51ef34b8a9ea1

SHA256
e89760e9ece2189cd8e695dc87a04e2f12c76ffbbd42c92a3f5bedbd54f50595

SHA512
ffe210690bf9fc5c8a5d9554ca5602bde5ec27512484bdaa05cd11c570b4499774d2b61038241ce431bd7c9d2e7d5d2756912f4152470a19f6a514fce2cc6d5f

Download Submit
C:\Windows\system\iwurKnU.exe

Filesize
1.4MB

MD5
e869bdea6185c80cde41f58940fb94fa

SHA1
cdcae901d50e983f0f2acf12b4e4e58848317187

SHA256
d17cfc688815498719dfe73f5ee502f229e33e88cd4c1af0a3bcfb3caa98afe1

SHA512
e2fd8c96f835fadb432aa78a2515008ef05f8dd792c00e9bd99afb2c3e2ac0520b47e15dd4feead222ee46fe7d37a30028ab7085140726b43cac43d789faa422

Download Submit
C:\Windows\system\rxCIlJn.exe

Filesize
1.4MB

MD5
99f2d7322fb73645996d022d68170d08

SHA1
c52b5cdb3d6dfff7976ba1b73edee74299e0521b

SHA256
0b0ee75dd641515289740d3620f0578c9ef413d40576eb319b9ff5e4f7cb4958

SHA512
27cc66deb411ecd451c8656692fcd0241452bd1a2f523ee781c3f670ddf91aa026aa203a424908791c42f682a7bce7d4524655478844f22471a7339fd5735828

Download Submit
C:\Windows\system\wNopDTP.exe

Filesize
1.4MB

MD5
6fb8999c7c90befd101837bd264df809

SHA1
f732d80044cbdb48a99ab0618ce4ac92e4378aba

SHA256
e58d0dc06f6fa3ce8e87fed37a7f50bc34fad21ed3588962c9789f60d8e62c22

SHA512
1fe124bed719ef143a863c90d1a11f17fc5c8aadf45f16f77b6c8c9491af6ab49a4a60ff0640a8cf9c44a53b8c50d9a63f2a577fbee3a9b7402e8d87dc4e6478

Download Submit
C:\Windows\system\yyKMfhq.exe

Filesize
1.4MB

MD5
276873ae8d08f6c27bb7717b937037d9

SHA1
2601f587e64b2f78b302abf8b70245a1cbb19c29

SHA256
7687bace6af6d8fd3d5f42cc47592be2ffb36d4b6dcf1a4f837c859f714334c4

SHA512
0fa66f6d9156085c47efbfb7a50c2b0771ed520ca2d1aa93db2ae10b8416bd55bbd9415c05013cb8699e8faa66b646e181b38b8891065d66eb382db92d557876

Download Submit
\Windows\system\AquoRMK.exe

Filesize
1.4MB

MD5
32ef3b97f30ae21a33a53fbcc6f3f79a

SHA1
e0cd163748659b1cbcbd170f87e489988a80df0f

SHA256
862b008ce87a88d01e7c4ec06dbc42865e60681a91325c25ff165fc7421a14dc

SHA512
762815456dba666fd2a6ff2ca81c0e971fffb91520c55e86786346c9816d9ae5f1729f4b831d942988ea8b839bc0bd99b6c0a196d9b519739b183ef55006815e

Download Submit
\Windows\system\AuJhwqO.exe

Filesize
1.4MB

MD5
3b86b66886e05af35068e4fda47090d7

SHA1
f102c9dde8d3ceeb178190a67551cbb4d68c6942

SHA256
49eec262a141b8f2d06f7eb8751b44a3baa07ce6f32ea6b51f59f07037c89755

SHA512
68066cfbb41d0a4207b2afa973cfcf69d1d55015e7f559ccdc08e16a40593f85b2175ba5595a3e06e4c2bd7767af7a7d1fd81f6dd492e18cc1e0c025b93dde0a

Download Submit
\Windows\system\COikPeI.exe

Filesize
1.4MB

MD5
734ee0409c76851b7529bef92ca1b8a7

SHA1
d2ef85cb2c2990b8dd4357d88b7e4d8accb2ce59

SHA256
fbd904392eb52afd2fc0b817839b250877a6a26f50be1826c7b7e275121286ed

SHA512
53abeb8cd3bc9c0a5e8adf9bea3bbf861bdcb8b18db55f3ffbc97dfa156e6d41a2994c1105e1bc0961f396f3f4b27bdf137177e658f153b3f72194826ad8c65e

Download Submit
\Windows\system\CZMUVml.exe

Filesize
1.4MB

MD5
d193b86365a35daced22f0267f046e46

SHA1
73cea35d929edab390b19e31e83a262c54dae3f2

SHA256
ea857631df01112a3f66c5b17296be3a1efbc9b7ea7c209eee964e148c846e09

SHA512
e996fe9423bb72c5dbefe5bab1a2daddce07dbe11de8e4b95ba166bad36a83b33dd8af8b651e1fa220a5bb7c5d34689bad0ebf1b7b969639e1e48fe2dc5e3a70

Download Submit
\Windows\system\LginheZ.exe

Filesize
1.4MB

MD5
941d7250c56b2f947abe797a973a1af7

SHA1
29b819bfe326e768f9e7332606e392e99dc0cb06

SHA256
7a5c93f3c1cc2337668efee1b81071a16135a216605cd03368dcdf4b6c833a56

SHA512
9f8340478fb545bd12d103fcba7be080112a0c7f8dc81f2eecff9e97aa7ca6c69d49a973bcd78399975d5043c77a84eef44a1ce4bff6784123f1d6f12d696238

Download Submit
\Windows\system\YnzKSxV.exe

Filesize
1.5MB

MD5
87e54af50c6b4fc21e89b15493026573

SHA1
034b123dd0b86d703abd8e21c6fff0055298c2ae

SHA256
10ffacbe3c655f869ffeaa058df6d69de4d08500e02c0d16ea0ad914339b3304

SHA512
edef5653c809685a412bcd7486f51c4136018f96fc207473f595206b923a5c1139d4895c0c8efc6273dab41d5e6d33f12dd03773eb3295356adb36450fea43a0

Download Submit
\Windows\system\edpOXBn.exe

Filesize
1.4MB

MD5
b200f0bda33786618945db1656aa2ceb

SHA1
ab83e0d77e32415465c1fada50c0258fd27d7a47

SHA256
a8aaa0d0a898520e54733cb56233df61a7a519a2db9d398aebba1326aa5d417d

SHA512
653536b2d5ed387c7058e69cb9363d36e3a630f33864138bc0661f154d44c9355e24ea88e86eaf57e7d3f406fa51507f420699f90d7fd2ec9bd920130d1ceca6

Download Submit
\Windows\system\fKhkUcZ.exe

Filesize
1.4MB

MD5
10ae41ed81da1d3c90c0a8ed5ff9351c

SHA1
bb85d0fb0f4fc3e3ca06415e596441c2bc8cde85

SHA256
34936081b6341ce3227d0bf8f1fc22b22c9dfcc16d29184b874a435e540a2244

SHA512
6a9efb0547f3f186bacdc06aa16bdac80c840847d941c93203973db0b90acf48e628b5ed56384655219483b1bc8128882a1bb33dc15cdbb15948e8fb35ef2621

Download Submit
\Windows\system\ozcYdbf.exe

Filesize
1.4MB

MD5
47fac14e981f64bf037b9aef93d39e94

SHA1
db35f4ac2ff4f94fe10c730e80c5977b472386da

SHA256
0d92aaf4493b059cafbc0b464d30d1554701348b3654591ec2a70e23478a7e3c

SHA512
47f10cd8dbf53266c699a28d8f4be4d8b95bc4a2b5a7c3eec85296bc3d4b12c2bb131cc48f0f9a115f17c0315da2e69ff7a6aea71da27fc1d317a334384a9573

Download Submit
\Windows\system\pCUxmGn.exe

Filesize
1.4MB

MD5
d369cd310ffde900da015df3dbfd1356

SHA1
942509b9315897e5be661614df193c785e6b8546

SHA256
4bd852ccbca50d754adf1b999a8e0467beadc6402f0972591879026c3dfaa6b9

SHA512
f2f7c7c2f3d16b313cb5873c8cb39785126ad886a6237ec928348d4f8b05783055f56722092989de67d54384410b4f0a2911f5b408ec1bb5104f25ae6ec216e7

Download Submit
\Windows\system\yxcMCIX.exe

Filesize
1.4MB

MD5
588fb74da57dd7171eb1ea856b40a60e

SHA1
81ef6dc8bf16e430d0488ed622a87ee34d221a8c

SHA256
3dc0e778e8357571d01e669e6a06a6f791de72ca1fe2a9771d0caa4cec0eea32

SHA512
3118a48424b2a1142de1e59468711f7ab0a112798e1d8ebe983760e5370443e2e91e65c482ad346aa00f73cc5ad25bc5187525630e9b56f533a4b94150342a36

Download Submit
\Windows\system\yxjKVHF.exe

Filesize
1.4MB

MD5
9868057545e8abe0e3751c945220c88f

SHA1
59af3af75a07230bede01db6493dc515b04e3bb1

SHA256
1edf43b1363c6ac5dd929abecf312b46ffd8c9440dabfaf8b703f29eb1c37538

SHA512
ee10ca87276e65a1f9b2fc0148f400d756a96cb835b12a8fed88845ae3b730ee5b5f25faae9aa45dd7906c22f15c341b375d93ad78d618bd1d33cad5a905fa50

Download Submit
memory/1148-136-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/1148-120-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/1148-135-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-109-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/1148-134-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1148-41-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1148-35-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/1148-70-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-140-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-139-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/1148-138-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1148-0-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-43-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-5226-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1148-141-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/1148-4664-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/1148-125-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-123-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1148-25-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/1148-6089-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1148-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1148-15-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1148-16-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/1884-4447-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/1884-133-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2096-18-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2096-3760-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2096-530-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2252-8-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2252-45-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2252-3951-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2280-4165-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2280-1702-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2280-27-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2552-4193-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2552-114-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2668-36-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4422-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4192-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2700-63-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/2832-4446-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2832-44-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2848-21-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2848-4416-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2848-836-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/3012-4445-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/3012-129-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download